ChromeのAIセキュリティ運用、13年残ったsandbox escapeを検出

Chrome Security Teamは、AIを単なるコード検索補助ではなく、脆弱性の発見、triage、patchまで含む運用に入れ始めている。Googleによると、2026年初めにGeminiを使ったagent harnessをChromeの広いコードベースへ適用し、効率とfalse positiveを改善した。その中には、13年以上残っていたsandbox escapeも含まれていた。侵害されたrendererがブラウザをだましてローカルファイルを読ませる可能性がある種類のバグだ。

重要なのは、モデル単体の能力より運用設計である。Chromeチームは2023年にLLMでsecurity fuzzingのcoverageとperformanceを高める試みを始め、2024年にはProject ZeroのNaptimeで脆弱性研究向けの道具をLLMに与えた。2025年にはDeepMind、Project ZeroとBig Sleepを進め、V8 JavaScript engineやgraphics stackのバグを見つけている。今回の投稿は、その流れがChrome全体の防御工程へ広がったことを示す。

Googleは、open-weightsモデルとproprietaryモデルを組み合わせるinteroperability、過去のCVEとChromeのGit historyを使ったknowledge base、agentが出した結果を開発者が扱いやすくする仕組みを改善点として挙げた。セキュリティ現場で価値があるのは、AIが警告を出すことだけではない。根拠を残し、false positiveを抑え、人間のreviewから実際のpatchへ進める流れに入ることだ。

HNの議論もそこを突いた。コメントではC/C++のmemory safetyと今回の発見の関係、AIの貢献と社内の集中的な修正作業の切り分けが話題になった。結論は単純ではない。それでも、巨大なブラウザコードベースで脆弱性の寿命を短くする自動化は、防御側にとって現実的な意味を持ち始めている。