Chrome、AIが1072件のバグを発見し週2回のセキュリティ修正へ

Google Chromeは2026年6月の2回のメジャーバージョンアップデートで1072件のセキュリティ修正をリリースした。これは過去23回のリリースの合計を上回る数であり、その後ブラウザは週2回のパッチ提供を開始したと、Chromeのセキュリティチームが7月30日に発表した報告書で明らかにした。

この急増は、チームが人工知能をバグの発見、評価、修復に活用する取り組みを強化した結果である。Chromeは少なくとも2012年から脆弱性発見に機械学習を導入してきたが、バイスプレジデント兼ゼネラルマネージャーのParisa Tabriz氏は、2026年をソフトウェアセキュリティにおける攻防両面での「転換点」と呼んだ。

ChromeのエンジニアリングディレクターであるDoug Turner氏は、修正量の多さから加速されたスケジュールが妥当だと述べたが、週2回の頻度が恒久的になるかどうかは疑問視した。

AIモデルは過去のすべての脆弱性とChromiumのコード履歴の全行を学習しており、印刷機能など休眠状態にある機能の弱点も検出できる。

Tabriz氏とTurner氏はまた、メモリ安全なRust言語でC++コードの一部を書き換え、バグのクラス全体を排除するなど、構造的な変化も強調した。

Tabriz氏は、AIの統合が進むことでソフトウェアのセキュリティが向上することを期待しつつも、改善には「努力なしには得られない」と警告した。