GoogleがChromeの脆弱性修正にAIを全面統合—Chrome 149・150の2リリースで1,072件を修正|セキュリティとAI,ITのニュース-セキュリティ対策Lab

投稿日時: 2026年08月03日更新日時: 2026年08月03日

Googleは2026年7月30日、ChromeのセキュリティチームがAIを脆弱性管理プロセスの全フェーズに統合した結果、Chrome 149とChrome 150の2リリースだけで1,072件のセキュリティバグを修正したと公式ブログで発表しました。この数字は過去23マイルストーン（約2年分のリリース）の修正件数合計を超えるものです。Googleは「バグの発見数・修正数の増加は失敗の証ではなく、発見・修正された脆弱性は攻撃者にとっての足がかりが一つ減ることを意味する」と述べており、AIによる脆弱性発見の加速を防御側にとっての優位として位置づけています。

Chrome セキュリティAI統合とバグ1,072件修正のサマリー（Google公式ブログ、2026年7月30日）

Chrome 149・150の2リリースで1,072件の脆弱性を修正。過去23リリースの合計を上回る
Googleは2023年以降、LLMをセキュリティファジング→脆弱性発見→トリアージ→修正→テスト生成の全工程に統合
Gemini搭載エージェントハーネスが13年間コードベースに潜在していたサンドボックス脱出バグを発見
2026年5月、AIをCIに統合したことで20件以上の脆弱性が本番環境への混入前にブロック（うち1件はクリティカルS1+）
2026年3月には月間バグレポート数が2025年通年を超え、Chrome VRPの採点基準を改訂
パッチギャップ縮小に向けて週2回のセキュリティリリースをパイロット中
ダイナミックパッチング（ブラウザ再起動不要のパッチ適用）を開発中。Chrome 150（macOS）でウィンドウゼロ時の自動再起動を実装済み

整理表

項目	内容
発表日	2026年7月30日
発表元	Google Chrome Security Team（公式ブログ）
対象リリース	Chrome 149、Chrome 150
修正件数	1,072件（過去23リリースの合計を超える）
AIモデル	Gemini（エージェントハーネス）、BigSleep（Google DeepMind + Project Zero）
最大の成果	13年間未発見だったサンドボックス脱出バグの検知
5月の成果	本番への20件超の脆弱性混入をブロック（うち1件クリティカルS1+）
パッチ配信の改善	週2回のセキュリティリリースをパイロット中
今後の計画	ダイナミックパッチング（再起動不要）の開発、macOS自動再起動実装済み

1,072件修正の意味——2リリースで過去2年分を超えた

Chrome 149とChrome 150はそれぞれ2026年5月・6月頃にリリースされた最新の2マイルストーンです。この2リリースで修正された1,072件というバグ数は、Chrome 126（2024年6月リリース）以前の23リリース分の合計件数を上回っています。

Google Chrome エンジニアリングディレクターのDoug Turnerは「LLMはサイバーセキュリティの経済を根本的に変え、脆弱性発見を自動化・産業化したオペレーションへと転換した」とTechCrunchへの声明で述べています。「Geminiを適用することで脆弱性を先制的に修正し、攻撃者を出し抜き、アップデートのたびにChromeをより安全にしている」とも語っています。

修正件数の急増をどう解釈すべきかについて、Googleは明示的に注意を促しています。「バグ数の増加はChromeのセキュリティが低下した証ではなく、AIによる検知能力の向上を反映している。発見・修正されたバグは攻撃者にとっての足がかりが一つ減ることを意味する」という立場です。

脆弱性ライフサイクル全体へのAI統合——発見から配信まで

Googleが今回公開した取り組みの特徴は、個々のフェーズに部分的にAIを使うのではなく、脆弱性の「発見→トリアージ→修正→リリース→適用」という全ライフサイクルにAIを組み込んだ点にあります。

発見では、2023年にLLMを使ったファジング（Fuzz Testing）向上から始まり、2024年にProject ZeroとのNaptimeプロジェクト（LLMに専門的な脆弱性研究ツールを提供）、2025年にGoogle DeepMindとProject ZeroとのBig Sleep（V8 JavaScriptエンジンとグラフィックスコンポーネントの脆弱性を発見するAIエージェント）へと進化しました。2026年前半にはGemini搭載のエージェントハーネスを新たに構築し、Chromeコードベース全体を高効率・低誤検知でスキャンできるようになっています。

トリアージでは、従来1件あたり5〜30分以上を要していた人手による作業を自動化しています。スパム/重複フィルタリング→バグ再現（PoC確認）→メタデータ付加（深刻度評価・初登場バージョン特定）→適切な担当者への自動割り当て、という4フェーズのパイプラインで処理します。Googleはこの自動化によって月に何百時間もの開発者の時間を節約していると推定しています。

修正では、確認された脆弱性に対して修正エージェントが複数の候補パッチを生成し、批評エージェントが最善の修正案を評価、テスト作成エージェントがパッチのテストコードを生成します。これらの工程は継続的インテグレーション（CI）システムに組み込まれており、24時間ごとにすべてのコード変更（CL）を自動でスキャンしています。

13年間潜在していたサンドボックス脱出バグをAIが発見

今回のGoogleブログが最も印象的な成果として挙げているのが、AIが13年以上コードベースに潜在していたサンドボックス脱出の脆弱性を発見したケースです。

この脆弱性は、侵害されたレンダラープロセスがブラウザを騙してローカルファイルを読み取らせることを可能にするものでした。Chromeのサンドボックスはブラウザ内で起きる悪意ある活動をシステム全体に波及させないための隔離機構ですが、この脆弱性はその境界を突破するものです。Googleは「この発見が、AIによる脆弱性検出の可能性を私たちの多くが確信した決定的な瞬間だった」と述べています。

安全性への配慮——AIエージェントそのものの行動を制御

Googleは大規模なAI活用に際して、AIエージェント自身が意図せぬ動作をしないよう複数の安全策を組み込んでいることを公開しています。AIはソースコードをフリーズされた状態で分析するだけで、一般インターネットにアクセスできないロックダウンマシン上で動作します。すべてのネットワークリクエストを傍受し、アプリケーションと送信先に基づく厳格なホワイトリストを使用して、不審なモデルの動作をブロックします。モデルを非制限モードで実行することはなく、指定されたソースコードディレクトリ外のファイルへのアクセスも厳格に制限しています。

この設計は、AnthropicがClaudeのサイバー評価環境でインシデントが発生した際に示した問題——AIが評価環境と本番環境の境界を誤認して実際のシステムを攻撃した事案——と鮮明な対比をなしています。GoogleはAI活用の拡大と、そのAI自体の行動制御を並行して設計しているわけです。

パッチギャップの縮小——週2回のリリースとダイナミックパッチング

脆弱性の発見・修正速度が上がっても、ユーザーにパッチが届くまでの時間（パッチギャップ）が縮まらなければ意味が薄くなります。修正がChromeのオープンソースコードベースにコミットされた時点で、攻撃者はその変更を解析して脆弱性を逆算し、パッチが配信される前に悪用しようとします。

Googleはこのパッチギャップを縮小するために複数の施策を進めています。2週間ごとの主要リリースサイクルへの移行中で、週次のセキュリティアップデートに加えて週2回のセキュリティリリースをパイロット中です。さらに「ダイナミックパッチング（Dynamic Patching）」という仕組みの開発を進めており、ブラウザの再起動なしにパッチを適用できることを目指しています。Chromeのマルチプロセスアーキテクチャを活用して、レンダラーやGPUなどのバックグラウンドプロセスを更新済みバイナリに順次置き換えるアプローチです。

Chrome 150（macOS）では、ウィンドウが1枚もない状態でChromeが起動中の場合に、保留中のアップデートを検知して自動的に再起動する機能をすでに導入しています。

オープンソースセキュリティへの貢献

Googleのブログはクローム単体にとどまらず、ウェブ全体のセキュリティへの取り組みにも言及しています。Alpha-Omegaプロジェクトへの1,250万ドルの寄付を通じてオープンソースメンテナーへの支援を拡充しており、Linux FoundationのAkritesプロジェクトの創設メンバーとして、上流メンテナーの脆弱性報告対応を支援するエコシステムの構築にも関与しています。

Chromeは約2,300のサードパーティ依存を持つ（うち約1,700がユーザーに配信される）最大規模のオープンソースプロジェクトであり、すべてのサードパーティ依存を自動更新パイプラインに移行することで継続的なセキュリティ維持を目指すとしています。

企業・情報システム部門が確認すべき対応

Googleは企業ユーザー向けに以下の推奨策を示しています。

RelaunchNotificationポリシーの適用により、ユーザーへのChrome再起動のリマインダーを段階的に強化でき、一定期間後には強制再起動へエスカレーションできます。高度に規制された環境ではChrome Extended Stable Channelの活用で変更を事前検証したうえで適用できます。Chrome Enterprise CoreまたはPremiumの提供するダッシュボードで、フリート全体のブラウザバージョンを可視化し、更新を管理できます。

AIが脆弱性発見を自動化・産業化したことで、修正の供給速度は大幅に上がっています。一方でOpen Secure AI Alliance（OSAA）の発足が示すとおり、攻撃者側もAIを活用して脆弱性悪用のスピードを上げています。この「攻防の両側でAIが加速する」状況において、パッチの適用速度とブラウザの最新状態の維持は、以前にも増して重要な管理事項になっています。