Chrome 보안팀의 AI 실험, 13년 묵은 sandbox escape까지 포착

Chrome 보안팀은 AI를 단순한 코드 검색 보조가 아니라 취약점 발견, triage, patch 흐름에 넣고 있다. Google은 2026년 초 Gemini를 쓰는 agent harness를 더 넓은 Chrome 코드베이스에 적용했고, 그 과정에서 13년 넘게 남아 있던 sandbox escape 버그도 찾았다고 설명한다. 손상된 renderer가 브라우저를 속여 로컬 파일을 읽게 만들 수 있는 유형이다.

흥미로운 지점은 모델 하나의 성능 자랑이 아니라 운영 방식이다. Chrome 팀은 2023년 LLM으로 security fuzzing coverage와 performance를 높이는 실험을 시작했고, 2024년 Project Zero와 Naptime으로 취약점 연구용 도구를 붙였다. 2025년에는 DeepMind, Project Zero와 Big Sleep을 통해 V8 JavaScript engine과 graphics stack 버그를 찾았다. 이번 글은 그 흐름이 Chrome 전체 코드베이스로 넓어졌다는 신호에 가깝다.

Google은 open-weights 모델과 proprietary 모델을 함께 쓰는 interoperability, 과거 CVE와 Chrome 전체 Git history를 넣은 knowledge base, agent가 필요한 helper를 더 잘 쓰도록 하는 방식 등을 개선점으로 들었다. 보안 업무에서 중요한 것은 “모델이 답을 냈다”가 아니라, false positive를 줄이고 사람이 검토할 수 있는 근거를 남기는 일이다.

HN 댓글의 논점도 그쪽으로 갔다. 일부는 발견된 버그가 C/C++ memory safety 문제와 얼마나 맞물리는지 물었고, 다른 쪽은 실제로 AI 덕분인지 내부 보안 스프린트의 영향인지 따졌다. 그래도 Chrome 같은 거대한 코드베이스에서 취약점 수명주기를 줄이는 자동화는 분명한 변화다. 공격자도 AI를 쓰는 환경에서 방어 쪽 역시 같은 속도로 움직여야 한다는 압박이 커지고 있다.