生成AIがGoogle Chrome脆弱性を発見・セキュリティ分野での活用が本格化

2025年09月01日

GoogleのAIシステムがChrome重要脆弱性を発見し緊急アップデートを実施
AI技術によるサイバーセキュリティ分野での脆弱性発見が本格化
攻撃者側もAI技術を活用した新たな脅威が登場し両面での活用が進展

SEOの常識を覆す
AIライティングエージェント

プロフェッショナルの業務フローを完全再現するAIの活用で、飛躍的な品質向上とコストダウンの両立。「magicss」でAI時代のSEO＆AIOを実現してみませんか？

今なら 1記事無料で生成可能（カード登録不要）

最短3分で無料体験する

GoogleのAIシステムが発見したChrome重要脆弱性

Googleは2025年8月、同社のAIシステムによって発見されたChromeブラウザの重要な脆弱性に対処するため、全主要プラットフォーム向けに緊急アップデートをリリースしました[1]。この脆弱性は、ユーザーのセキュリティを複数のプラットフォームで危険にさらす可能性があるクリティカルな欠陥として分類されています。

この発見は、人工知能をサイバーセキュリティの脆弱性発見に応用する分野において重要なマイルストーンとなりました[1]。従来、セキュリティ研究者が手動で行っていた脆弱性の発見プロセスに、AIが積極的に参加することで、より効率的で包括的なセキュリティ監査が可能になることが実証されています。

この事例は、AIがセキュリティ分野で単なる補助ツールから主要な発見者へと役割を変化させていることを示しています。従来のセキュリティ監査は、人間の専門家が膨大なコードベースを手動で検査する必要がありましたが、これは図書館で特定の一冊を探すような作業でした。しかし、AIシステムは同時に何千冊もの本を「読み」、パターンを認識し、人間が見落とす可能性のある微細な異常を検出できます。Googleのような大規模なソフトウェア企業にとって、これは品質保証の革命的な進歩といえるでしょう。

2025年8月のセキュリティ情勢とChrome脆弱性の急増

2025年8月は、Chromeブラウザに関連する複数の重要な脆弱性が発見された月として記録されています[2]。この期間中、use-after-free（解放後使用）の欠陥による任意コード実行の脆弱性や、積極的に攻撃されているゼロデイ脆弱性など、様々な深刻なセキュリティ問題が報告されました。

特に注目すべきは、攻撃者がブラウザの認証情報を標的とする手法の高度化です[4]。従来のLSASS攻撃から、ChromeやEdgeブラウザに保存された認証情報を狙うDPAPI（Data Protection API）悪用攻撃へとシフトしており、AppDataディレクトリ内の特定の認証情報保存場所を標的とした攻撃手法が確認されています。

この状況は、サイバーセキュリティの戦場がオペレーティングシステムレベルからアプリケーションレベル、特にブラウザへと移行していることを示しています。ブラウザは現代のデジタル生活の中心であり、パスワード、クレジットカード情報、個人データなど、最も価値の高い情報が集約されています。これは銀行の金庫が物理的な建物から、私たちが毎日持ち歩くスマートフォンやパソコンの中に移ったようなものです。攻撃者がこの「デジタル金庫」に注目するのは当然の流れであり、防御側もAIのような先進技術を活用して対抗する必要性が高まっています。

AI技術の両面性：防御と攻撃での活用拡大

2025年8月には、AI技術がサイバーセキュリティ分野で防御と攻撃の両面で活用される事例が顕著に現れました[3]。OpenAI、Anthropic、Googleなどの主要AI企業による技術革新が加速する中、これらの技術がセキュリティ応用でも急速に発展しています。

一方で、攻撃者側もAI技術を悪用した新たな脅威を展開しています。AI Waifu RATと呼ばれる高度なマルウェアキャンペーンでは、人工知能と社会工学を組み合わせた攻撃手法が確認されており[5]、特定のオンラインコミュニティを標的とした心理的操作と技術的脆弱性の同時悪用が行われています。

AI技術のこの二面性は、核技術が平和利用と軍事利用の両方に応用されたのと似た状況を生み出しています。同じAI技術が、Googleのように脆弱性を発見してセキュリティを向上させる一方で、悪意のある攻撃者によって高度なマルウェアの開発にも使用されています。これは「AIの軍拡競争」とも呼べる状況で、防御側と攻撃側が同じ技術基盤を使って互いに優位性を競っています。企業や組織にとって重要なのは、この競争において防御側が常に一歩先を行くための投資と準備を怠らないことです。AI技術の民主化が進む中、セキュリティ専門家でない一般企業も、AI支援型のセキュリティソリューションを積極的に採用する必要があるでしょう。

まとめ

GoogleのAIシステムによるChrome脆弱性の発見は、人工知能がサイバーセキュリティ分野で実用的な成果を上げた重要な事例です。2025年8月の一連の出来事は、AI技術がセキュリティ分野で防御と攻撃の両面で本格的に活用される時代の到来を示しており、今後のサイバーセキュリティ戦略においてAI技術の活用が不可欠になることを予感させます。