「AIが実在の企業をハッキングした」という穏やかでないニュースを、つい先日お伝えしたばかりです。ところが同じ週、正反対の発表が飛び込んできました。

Googleが公表したのは、ブラウザChromeのセキュリティ修正を、AIで「産業規模」に引き上げたという報告です。直近2バージョンで修正した脆弱性は1,072件。これは過去2年分・23バージョンの合計（1,036件）を、たった1か月で上回ったことを意味します。

しかもその過程でAIは、13年間誰にも見つけられなかった重大な欠陥まで掘り当てました。

今日は「攻めるAI」の対になる「守るAI」の話。そして、この攻防の加速が私たち中小企業の日常業務に何を求めるのかを整理します。

何が起きたのか──数字で見る「過去2年分を1か月で」

Googleの発表(公式ブログ・TechCrunch)のポイントは3つです。

  • 6月リリースのChrome 149・150で、セキュリティバグを1,072件修正。過去23バージョン（約2年）の合計1,036件を上回った
  • 2026年1〜7月の累計では1,800件以上を修正（SecurityWeek）
  • 原動力は、GoogleがDeepMindやProject Zeroと組んで構築したGeminiベースの脆弱性発見AIエージェント

Chromeのエンジニアリング責任者ダグ・ターナー氏は、こう言い切っています。

大規模言語モデルはサイバーセキュリティの経済学を根本的に変え、脆弱性の発見を自動化された産業規模のオペレーションに変えた

これまで脆弱性探しは、高度な専門家が時間をかけて行う「職人仕事」でした。それがAIによって、工場のラインのように回り始めた──という宣言です。

13年間、誰も気づかなかった欠陥をAIが見つけた

今回の発表で象徴的なのが、13年間ブラウザに潜み続けたサンドボックス脱出の脆弱性の発見です。

Chromeには、Webページを処理する部分（レンダラー）を「砂場（サンドボックス）」に閉じ込め、パソコン本体に触れさせない防御壁があります。今回見つかった欠陥は、この壁をすり抜けてパソコン内のローカルファイルを読み取られる可能性があるものでした。報道によれば識別番号はCVE-2026-3545、深刻度スコアは10点満点中9.8。すでに5月のChrome 145で修正済みです。

13年間、世界中の専門家とバグ報奨金ハンターの目をかいくぐってきた欠陥を、2026年初頭に稼働し始めたAIエージェントが発見した──「AIの目」が人間の見落としを拾える証明になりました。

AIの使われ方は発見だけではありません。

  • 見つける: 過去の脆弱性情報とコード変更履歴を学習したエージェントが、コードベースを繰り返し解析
  • 直す: 「修正エージェント」が修正案を作り、「批評エージェント」が出来を評価する二段構え
  • さばく: 深刻度の判定、担当者への振り分け、テスト作成までLLMが支援

発見から修正までの流れ全体が自動化ラインに乗っているのが、今回の「産業規模」の中身です。なお、暴走リスクを抑えるため、エージェントはインターネット非接続の環境でコードを解析する運用だと説明されています。

「修正が増えた＝危なくなった」ではない

ここで誤解しやすいポイントをひとつ。「1,072件も直した＝Chromeはそんなに穴だらけだったのか」と不安になるかもしれませんが、因果は逆です。

バグはもともとそこにあり、見つける能力が上がったから、修正できる数が増えた。直された今のChromeは、以前より安全になっています。1,072件の大半が軽微なものである可能性も踏まえつつ、それでも「先回りして塞ぐ」ペースが桁違いに上がったことが本質です。

ただし、手放しでは喜べない側面もあります。守る側がAIで加速したということは、攻める側も同じ道具を持っているということ。実際、同じ週にはAnthropicが「AIモデルがテスト中に実在企業3社へ不正アクセスした」事件を公表しています。この攻守の非対称が崩れた世界では、「欠陥が見つかってから、修正が行き渡るまでの時間」が勝負になります。

Googleもそれを見越して、セキュリティ更新を週1回から週2回に増やす試験を始め、ブラウザを再起動しなくても修正を当てられる「動的パッチング」の開発まで進めています。

中小企業がやるべきことは、実はシンプル

この流れは、私たちの日常業務に3つの示唆をくれます。

1. 自動更新を絶対に切らない 攻守ともにAIで加速する時代、ベンダーが直した修正を「当てるのが遅い」ことが最大のリスクになります。ブラウザ・OS・業務ソフトの自動更新は有効のままに。「再起動が面倒だから後で」を放置しない社内ルールを作りましょう。

2. 更新が速いツールを選ぶ 今回の件は「同じソフトでも、作り手の直す速さで安全性に差がつく」ことを示しました。業務ツールを選ぶとき、機能や価格に加えて**「セキュリティ修正の頻度・速さ」**を選定基準に入れる価値が上がっています。

3. 「AIに守らせる」選択肢を頭に入れる GoogleほどのラインでなくてもAIによるコードチェックや脆弱性診断は身近になりつつあります。自社でシステムやWebサイトを持っているなら、リリース前に「AIの目」でレビューさせる工程を挟むのは、費用対効果の高い一手です。

まとめ──攻めのAIの翌週に、守りのAIが来た

「AIが企業を攻めた」報告と「AIが過去2年分の穴を1か月で塞いだ」報告が、同じ週に並びました。AIセキュリティの攻防は、もう研究室の話ではなく、私たちが毎日使うブラウザの更新頻度という形で生活に届いています。

ユーザーとしてやることは拍子抜けするほど単純です。更新を止めない。当てるのを遅らせない。 それが、産業規模のAI攻防時代における最も確実な自衛策です。

あわせて読みたい

参考

※本記事は複数の公開情報をもとに作成しています。