Chrome 보안팀의 AI 실험, 13년 묵은 sandbox escape까지 포착
Original: Google fixed more Chrome bugs in June than over the past two years, thanks to AI View original →
Chrome 보안팀은 AI를 단순한 코드 검색 보조가 아니라 취약점 발견, triage, patch 흐름에 넣고 있다. Google은 2026년 초 Gemini를 쓰는 agent harness를 더 넓은 Chrome 코드베이스에 적용했고, 그 과정에서 13년 넘게 남아 있던 sandbox escape 버그도 찾았다고 설명한다. 손상된 renderer가 브라우저를 속여 로컬 파일을 읽게 만들 수 있는 유형이다.
흥미로운 지점은 모델 하나의 성능 자랑이 아니라 운영 방식이다. Chrome 팀은 2023년 LLM으로 security fuzzing coverage와 performance를 높이는 실험을 시작했고, 2024년 Project Zero와 Naptime으로 취약점 연구용 도구를 붙였다. 2025년에는 DeepMind, Project Zero와 Big Sleep을 통해 V8 JavaScript engine과 graphics stack 버그를 찾았다. 이번 글은 그 흐름이 Chrome 전체 코드베이스로 넓어졌다는 신호에 가깝다.
Google은 open-weights 모델과 proprietary 모델을 함께 쓰는 interoperability, 과거 CVE와 Chrome 전체 Git history를 넣은 knowledge base, agent가 필요한 helper를 더 잘 쓰도록 하는 방식 등을 개선점으로 들었다. 보안 업무에서 중요한 것은 “모델이 답을 냈다”가 아니라, false positive를 줄이고 사람이 검토할 수 있는 근거를 남기는 일이다.
HN 댓글의 논점도 그쪽으로 갔다. 일부는 발견된 버그가 C/C++ memory safety 문제와 얼마나 맞물리는지 물었고, 다른 쪽은 실제로 AI 덕분인지 내부 보안 스프린트의 영향인지 따졌다. 그래도 Chrome 같은 거대한 코드베이스에서 취약점 수명주기를 줄이는 자동화는 분명한 변화다. 공격자도 AI를 쓰는 환경에서 방어 쪽 역시 같은 속도로 움직여야 한다는 압박이 커지고 있다.
Related Articles
OpenAI가 Codex Security CLI와 TypeScript SDK를 오픈소스로 공개했다. 트윗은 64만 회 이상 조회됐고, 저장소 스캔, 실행 간 취약점 추적, 수정 검증, CI 보안 검사를 한 도구로 묶었다.
Google이 Gemini in Chrome에 Skills를 넣어 반복 prompt를 한 번 저장하고 현재 page나 선택한 tabs에서 다시 실행하게 했다. Mac, Windows, ChromeOS의 English-US desktop 사용자부터 rolling out되며 calendar 추가나 email 발송 같은 작업에는 확인 절차가 붙는다.
Cloudflare가 Anthropic의 보안 특화 모델 Mythos Preview를 자사 인프라에 실전 테스트한 결과를 공개했다. Mythos는 개별 저위험 버그들을 연결해 실제로 동작하는 익스플로잇을 생성할 수 있으며, 이는 시니어 보안 연구자 수준의 추론 능력을 보여준다.