ChromeがAIセキュリティ脅威の激化を受け、更新サイクルを2週間ごとに短縮

Googleは本日、Chromeブラウザのメジャーバージョン更新サイクルを現行の4週間から2週間ごとに正式に切り替えると発表した。この変更により、ユーザーはセキュリティパッチや新機能をより早く受け取れるようになるが、その背景にはより深い理由がある――AI技術がサイバーセキュリティにおける攻防のリズムを根本から変えつつあるという現実だ。

4週間から2週間へ：より迅速なセキュリティ対応

公式発表の中でGoogleはこの変更を「AIによるセキュリティ環境の変化」によるものと説明した。過去数年間でChromeのリリースサイクルはすでに6週間から4週間へと短縮されており、今回さらに2週間へと圧縮される。エンドユーザーにとって最もわかりやすい変化は、ブラウザが自動的により頻繁に更新されることであり、開発者やIT管理者にとっては新バージョンのテストや適応をより迅速に行う必要が生じることを意味する。

「AIを活用した攻撃ツールは、人間よりも速く脆弱性を発見し、エクスプロイトコードを生成できる。ユーザーがインターネットにアクセスする際の最初の関門であるブラウザは、同じ速さで脆弱性を修正しなければならない。」――Google Chromeチーム

Chromeセキュリティチームがある調査報告書を引用したところによると、2025年にAI支援によって発見されたブラウザのゼロデイ脆弱性の数は前年比でほぼ3倍に増加した。攻撃者は大規模言語モデルを使ってChromiumのソースコードを解析し、メモリ安全性の脆弱性や論理的欠陥を自動的に検索し始めている。この「AI対AI」の攻防軍拡競争が、ブラウザベンダーにリリースサイクルの見直しを迫っている。

新機能の迅速な反復、エンタープライズ版には特別措置

セキュリティ上の考慮に加え、より速いリリースサイクルはユーザーへの新機能の提供も早めることを意味する。Chromeはスマートなタブグループ化、リアルタイム翻訳、コンテキストベースの検索候補といったAI機能を試験的に実装してきた。2週間ごとの更新により、Googleはこれらの実験的機能をより小さく管理しやすい増分で提供できるようになり、大型バージョンアップデートに伴う不安定さを回避できる。

しかし、頻繁な更新は企業のIT部門にとって長年の悩みの種だった。これに対応するため、Googleはエンタープライズユーザー向けに「Extended Stable」チャンネルを導入すると発表した。このチャンネルは4週間ごとのセキュリティ更新を維持しつつ、機能更新の頻度は低く抑えられる。また、IT管理者は新たなポリシー制御によって更新の展開タイミングを管理し、最重要のセキュリティパッチを優先的に配信することが可能になる。

業界の反応と潜在的な課題

FirefoxとSafariは現在も約4週間のリリースサイクルを維持しているが、Chromeの2週間サイクルが有効であると証明された場合、他のブラウザも追随する可能性があるとの見方が業界では広がっている。Mozillaも最近、AIセキュリティ研究機関との連携を強化し、脆弱性の自動修正プロセスの探求を進めている。

ただし、より速い更新にはコストが伴う。一部の開発者は、Chromeの2週間ごとの更新がWeb APIの廃止を加速させ、ウェブサイトの互換性維持の負担が増すと懸念を示している。Googleはこれに対し、より厳格なバージョンフリーズとコミュニティフィードバックの仕組みによって破壊的変更を抑制すると回答した。

編集後記：AIが「時宜を得た対応」を再定義する

かつてソフトウェアの更新サイクルは、製品管理とエンジニアリング効率のバランスの問題だった。AI時代においては、それがまずセキュリティの問題となった。対抗勢力の自動化ツールが数時間以内に脆弱性のエクスプロイトチェーンを構築できる時代に、人間の「リリース日」は日数単位で計算されなければならない。今回のChromeの変更は、急進的というよりも、時代の流れに押し出された結果と言える方が正確だろう。注目すべきもう一つの点は、GoogleがAIを脅威と見なしながら、同時にAIでChromeを守っているということだ――Googleのコードレビューツールはすでに不審なメモリ操作を自動的にフラグ付けし、セキュリティチームに貴重な時間をもたらしている。

これからのブラウザ戦争は、機能の多寡を競うものではなく、セキュリティ管理と対応速度の総合的な戦いになるかもしれない。30億人を超えるユーザーを持つソフトウェア製品として、Chromeのあらゆる変化はWebエコシステム全体の免疫システムに影響を与える。今回の2週間更新は、新たな軍拡競争の始まりに過ぎない。

本記事はTechCrunchを翻訳・編集したものです。