アメリカのIT大手Googleは、自社のAI（人工知能）ツールを活用することで、ウェブブラウザ「Chrome」のセキュリティ上の欠陥（バグ）について、過去2年間の合計を上回る数を直近の1か月間で修正したと発表しました。
同社によりますと、6月に公開された最新の2つのバージョンにおいて、合わせて1072件のセキュリティ上のバグを修正したということです。これは、過去2年間に公開された23のバージョンで修正された合計1036件を上回る規模となります。
大規模言語モデル（LLM）の登場以降、サイバーセキュリティの専門家は、AIを活用したシステムによって膨大な数のバグが発見されるようになると指摘してきました。これに対抗するため、防御側もAIを活用して悪意のあるハッカーの先を行く必要があると警告していましたが、今回のデータはこうした予測が現実のものになりつつあることを示しています。
Googleは、AIを活用して欠陥を発見し、より迅速に修正するための取り組みをまとめた白書を公開しました。その中で示されたグラフからは、バグの修正件数が指数関数的に増加していることが確認できるということです。なお、2024年6月に「Chrome 126」が公開されたのに対し、先月公開された最新の2つのバージョンは「149」および「150」となっています。
Chromeのエンジニアリング部門の責任者であるダグ・ターナー氏は、メディアの取材に対し、「大規模言語モデルはサイバーセキュリティの経済性を根本的に変え、脆弱性の発見を自動化された大規模な作業へと変貌させた」と述べています。さらに、「自社のAI『Gemini』のようなモデルを適用することで、脆弱性を先制して修正し、攻撃者を上回るスピードでアップデートのたびにChromeの安全性を高めている」としています。
こうした傾向は、他のIT大手でも見られます。マイクロソフトも今月、月例のセキュリティ更新プログラム（通称「パッチチューズデー」）において、自社の製品群全体で過去最多となる570件の脆弱性を修正したと発表しました。同社も、バグ修正数が急増した理由としてAIの活用を挙げています。
一方で、アップルでは同様の急増は確認されていないということです。独自に集計されたデータによりますと、同社が今年修正したバグの数は482件にとどまっており、昨年の修正件数と同等かそれをやや上回るペースで推移しているとしています。この件について、メディア側はアップルにコメントを求めていますが、現時点で回答は得られていないということです。
