iwashi / Yoshimasa Iwase(@iwashi86):LLMが使われた結果、Chromeの脆弱性の発見から修正までの速度が爆上がりしている。・2026年初頭にはGeminiを使ったエージェントを投入・その結果、コードベースに13年間潜んでいた脆弱性を発見した・なお、モデルの暴走を防ぐため、ネットワークを遮断した環境でスキャンしている・バグのトリアージも自動化され、ノイズ除去やバグの再現を行っている・これにより、毎月数百時間もの開発者の時間を節約できているらしい・バグの修正も複数のAIエージェントが連携して提案や評価を行っている・直近の2回のリリースでは、合計1,072個ものセキュリティバグを修正・これは過去23回のリリースにおける合計修正数を上回る圧倒的なペース・さらに、コードがマージされる前のCI上でもAIが脆弱性を検知・5月だけで20以上の脆弱性が本番環境に出るのを未然に防げている・ただ、バグを修正してもユーザーにパッチが適用されなければ意味がない・そこでブラウザ全体を再起動せずに動的にパッチを当てる仕組みを開発している

iwashi / Yoshimasa Iwase

@iwashi86

NTTドコモビジネスでEM(育休中)。その他、早稲田大で非常勤講師、#fukabori#.fmの中の人、書籍翻訳者。 AI、マネジメント、Dev、PdM、Agile、HRに関する個人メモをポストしています。発言は個人の見解であり、所属する組織の公式見解ではありません。 Amazonアソシエイト・プログラム参加者。

参加 May 2009

694 フォロー中 20.4K ファン

iwashi / Yoshimasa Iwase@iwashi86

2026.08.01 10:00

LLMが使われた結果、Chromeの脆弱性の発見から修正までの速度が爆上がりしている。・2026年初頭にはGeminiを使ったエージェントを投入・その結果、コードベースに13年間潜んでいた脆弱性を発見した・なお、モデルの暴走を防ぐため、ネットワークを遮断した環境でスキャンしている・バグのトリアージも自動化され、ノイズ除去やバグの再現を行っている・これにより、毎月数百時間もの開発者の時間を節約できているらしい・バグの修正も複数のAIエージェントが連携して提案や評価を行っている・直近の2回のリリースでは、合計1,072個ものセキュリティバグを修正・これは過去23回のリリースにおける合計修正数を上回る圧倒的なペース・さらに、コードがマージされる前のCI上でもAIが脆弱性を検知・5月だけで20以上の脆弱性が本番環境に出るのを未然に防げている・ただ、バグを修正してもユーザーにパッチが適用されなければ意味がない・そこでブラウザ全体を再起動せずに動的にパッチを当てる仕組みを開発している