Google, AI로 6월에 지난 2년치보다 많은 Chrome 버그 수정

Chrome은 Gemini 기반 에이전트로 취약점 발견부터 분류·수정·배포·업데이트 적용까지 자동화하며, Chrome 149와 150에서 이전 23개 마일스톤을 합친 것보다 많은 보안 버그 1,072개를 수정함 취약점 탐지 시스템은 여러 모델과 Chrome의 CVE·Git 이력 지식 기반, SECURITY.md, 별도 비평 에이전트를 결합하고 인터넷과 로컬 시스템 접근을 엄격히 제한한 환경에서 작동함 자동 분류는 스팸·중복 제거, 재현과 스택 추적 수집, 심각도 등 메타데이터 추가, 담당자 배정을 수행해 매달 수백 시간의 개발자 작업을 줄이는 것으로 추산됨 수정 공개 후 악용까지의 패치 격차를 줄이기 위해 주 2회 보안 릴리스를 시험하고, 재시작 없이 자식 프로세스를 교체하는 동적 패치와 macOS 자동 재시작을 개발함 개별 버그 수정에 그치지 않고 MiraclePtr·std::span·Rust로 메모리 안전성을 높이며, 제출 시점 AI 검사와 2,300개 이상의 외부 의존성 자동 업데이트로 취약점 유입을 예방함 AI가 바꾼 보안 버그의 생애주기 LLM은 사람의 보안 전문성만으로 처리할 수 있는 규모를 넘어 자동 취약점 탐지를 확장했으며, Chrome은 수백 개의 보안 버그를 더 빠르게 찾고 수정하는 데 AI를 활용함 일반 기능 버그가 UI 멈춤 같은 문제를 일으키는 데 비해 보안 버그는 공격자가 개인 데이터를 읽거나 사용자 몰래 컴퓨터를 제어하는 익스플로잇에 이용될 수 있음 보안 버그는 발견, 분류, 수정, 수정본이 포함된 Chrome 배포, 브라우저 재시작과 적용 순서로 처리되며 모든 단계를 최대한 단축하는 것이 목표임 취약점 탐지의 확장 Chrome 보안팀은 여러 해에 걸쳐 LLM 기반 탐지 기술을 발전시킴 2023년에는 보안 퍼징의 범위와 성능을 높이는 방법을 개발함 2024년에는 Project Zero와 Naptime을 개발해 LLM에 취약점 연구용 전문 도구를 제공함 2025년에는 DeepMind·Project Zero와 Big Sleep을 개발했으며, 이 에이전트가 V8 JavaScript 엔진과 그래픽 스택에서 버그를 발견함 2026년 초 구축한 Gemini 에이전트 하네스는 더 넓은 Chrome 코드베이스에서 탐지 효율을 높이고 오탐을 줄임 발견된 샌드박스 탈출 버그는 침해된 렌더러가 브라우저를 속여 로컬 파일을 읽게 할 수 있었으며, 코드에 13년 넘게 남아 있었음 탐지 하네스에는 다음 기능이...