GoogleがChrome脆弱性1,072件を修正

Googleの発表は、大規模言語モデルの台頭以来専門家が予測していたサイバーセキュリティの状況における根本的な転換を反映している。長年にわたり、セキュリティ研究者はAIシステムが脆弱性発見を劇的に加速させ、ディフェンダーが同じテクノロジーを採用するか後れを取るか強要されることを警告していた。Googleのデータはこの予測を確認している。23ヶ月間で1,036件から1ヶ月間で1,072件への跳躍は、この変化の規模を示している。

ベンダー間の比較は有意である。Microsoftが単一の月次サイクルで過去最高の570件のパッチを別途発表したことはGoogleの知見を裏付け、この傾向が実在し業界全体にわたることを示唆している。しかしAppleの一定のペース—2026年に482件の修正で、2015年および2024年のレベルと同等—はAI駆動型の脆弱性検出の採用が普遍的ではないことを示している。この相違は異なるエンジニアリング優先順位、異なる既存脆弱性のバックログ、またはセキュリティワークフローへのAI統合の異なるタイムラインを反映しているかもしれない。Doug Turnerの「脆弱性発見を自動化された産業規模の操作に転換した」というステートメントはこの転換を把握している。かつては労働集約的なプロセスであったものが自動化されつつあり、すべての主要なプレイヤーが同様のツールを採用するかどうか、またどの程度の速さで採用するかを決定することを強要されている。