Chromeに13年以上潜んでいた脆弱性、AIで発見 直近2回のアプデで過去23回分を上回るバグ修正

Google が Gemini ベースのエージェントを用いて、Chrome に 13年以上潜んでいた脆弱性を発見した。これは単なる「セキュリティバグの修正」ではなく、AI の能力の質的な転換点を示す出来事だ。人間のセキュリティ研究者が 13年間見落とし続けたバグを、AI が見つけたということの重みを過小評価してはいけない。

興味深い点は、AI が得意とするのは「退屈な、粘り強い検査」だということである。セキュリティチェックは、ある意味で人間にとって最も退屈で、かつ最も見落としやすい作業だ。それを自動化するなら、AI は原始的な目標追従能力でも充分に機能する。一方で Google は、AI による攻撃の高速化に対抗するため「週2回」のセキュリティ更新を試行し始めている。防御側も攻撃側と同じペースで動かなければ追い付けない時代が来たのだ。

中小企業の実務担当者にとっては、「自社システムのセキュリティチェックを AI に委ねる」という選択肢が、もう他社の先進的な戦略ではなく、自分たちも採用すべき標準的な手段になりつつあるということだ。内部監査や脆弱性診断を手作業で続けることは、競争上の遅れを意味するようになる。