Google、AI搭載Chromeセキュリティ強化を発表—6月に1,072件のバグを修正、13年放置されたサンドボックス回避の脆弱性もAIが発見

• 発見: Chromeコードベース全体の新たな脆弱性を発見
• トリアージ: 届いたバグレポートを分類し、優先順位付け
• パッチ生成: 脆弱なコードのパッチを作成し、書き換え
• レビュー: コード変更の正確性をマージ前にレビュー

2026年初頭、GoogleはGeminiを使用したエージェントハーネスを構築し、従来の方法よりも「高い効率と低い誤検出率」で脆弱性を発見することに成功しました。また、2026年7月21日には、DeepMindが脆弱性の発見・検証・パッチに特化したGemini 3.5 Flash Cyberをリリースしています。Googleは2025年10月にも、脆弱性を自動的に検出・パッチ・書き換えするAIエージェントCodeMenderを発表していました。

AIが発見した13年間潜伏していたサンドボックス回避の脆弱性

最も注目すべき発見の一つは、Chromeのコードベースに13年以上も静かに存在していたサンドボックス回避の脆弱性です。この脆弱性（CVE-2026-15119）は、GetUserMediaの実装における競合状態であり、攻撃者がレンダラープロセスを侵害した場合、サンドボックスを回避してブラウザにローカルファイルを読み取らせる可能性がありました。Googleは、GeminiベースのAIエージェントがこの欠陥を発見したと述べており、10年以上にわたって人間のコードレビューをすべてすり抜けてきたものです。

高速化されるセキュリティリリース

Googleは、AI主導の発見速度に対応するため、Chromeのリリースサイクルにいくつかの変更を発表しました。

• 週2回のセキュリティパッチ: 従来の週1回のセキュリティアップデートから週2回のセキュリティリリースへの移行を試験中。「AIを活用した攻撃」に先んじるためと説明しています。
• 2週間のメジャーリリースサイクル（Chrome 153から）: 2026年9月より、Chromeのメジャーリリースサイクルを4週間から2週間に短縮。最初のリリースはChrome 153となります。これは2026年3月にGoogleが初めて発表したものです。
• Extended Stableは従来通り8週間: より遅いロールアウトを必要とするエンタープライズ環境向けに、Extended Stableチャンネルは8週間サイクルを維持します。

動的パッチ—ブラウザ再起動の排除

Googleは、ブラウザの再起動を必要とする頻繁なアップデートがユーザーに大きな負担をかけていることを認識し、「動的パッチ（dynamic patching）」（「dynamic matching」とも呼ばれる）への投資を進めています。これは、バックグラウンドの子プロセス（RendererやGPUなど）を更新されたバイナリにその場で置き換えることで、ほとんどのケースでブラウザの完全な再起動を不要にする技術です。現在は投資段階であり、出荷された機能ではありません。

Chrome 151：Critical 7件を含む370件の修正

2026年7月29日、GoogleはChrome 151 Stable（バージョン151.0.7922.71/.72 for Windows/macOS、151.0.7922.71 for Linux）をリリースし、370件のセキュリティ脆弱性を修正しました。深刻度の内訳は以下の通りです。

7件のCritical脆弱性には、CompositingにおけるUse-after-free（CVE-2026-17650）、不十分なデータ検証の問題、その他コアコンポーネントにおけるメモリ破損バグなどが含まれています。Chrome 151ではまた、XSLTを必要としない一般的なシナリオ向けに、XMLパースエンジンをメモリセーフなRust実装に移行しました。

より広範な業界動向

2026年半ば、セキュリティパッチの状況は業界全体で unprecedented なボリュームに達しており、ChromeのAI主導アプローチは、脆弱性の発見と修正を大規模に変革する最も劇的な例の一つとなっています。