Google fixed more Chrome bugs in June than over the past two years, thanks to AI
구글은 AI를 활용하여 크롬의 보안을 지속적으로 강화하고 있습니다. 이 업데이트를 통해 구글은 지난 2년간보다 더 많은 크롬 버그를 해결했으며, 이는 AI 기반의 취약점 발견, 분류 및 패치 프로세스를 통해 달성되었습니다.
보안 취약점은 악용될 경우 공격자가 시스템에 악의적인 행위를 하거나 개인 데이터를 읽을 수 있게 하므로 신속한 해결이 중요합니다. 구글은 LLM을 활용하여 수백 개의 보안 버그를 인간의 전문 지식의 한계를 넘어 더 빠르고 포괄적으로 찾고 수정하는 것을 목표로 합니다.
이러한 목표를 위해 구글은 취약점 연구에 LLM을 적용하는 데 있어 여러 기술적 개선을 이루었습니다. 구체적으로는 모델 간 상호 운용성을 추가하고, 크롬의 전체 Git 기록과 모든 CVE를 포함하는 지식 기반을 구축하여 LLM의 추론 능력을 확장했습니다. 또한 개발자들이 신뢰 경계를 더 잘 이해하도록 돕는 SECURITY.md 파일 추가와 모델의 비결정성을 보정하기 위한 다중 실행 기능을 도입했습니다.
AI 기반 취약점 탐지는 기존의 퍼징(fuzzing)과 같은 보안 테스트 인프라를 보완하며, 빠른 배포 메커니즘과 깊은 구조적 방어를 결합하여 사용자를 방해하지 않으면서 브라우저를 지속적으로 보호하는 데 중점을 둡니다. 구글은 이러한 AI 기술을 안전하게 운영하기 위해 모델이 인터넷에 접근하지 못하도록 격리된 환경에서 분석하며, 악성 활동을 차단하는 엄격한 접근 목록을 사용하고 있습니다.
보안 취약점은 악용될 경우 공격자가 시스템에 악의적인 행위를 하거나 개인 데이터를 읽을 수 있게 하므로 신속한 해결이 중요합니다. 구글은 LLM을 활용하여 수백 개의 보안 버그를 인간의 전문 지식의 한계를 넘어 더 빠르고 포괄적으로 찾고 수정하는 것을 목표로 합니다.
이러한 목표를 위해 구글은 취약점 연구에 LLM을 적용하는 데 있어 여러 기술적 개선을 이루었습니다. 구체적으로는 모델 간 상호 운용성을 추가하고, 크롬의 전체 Git 기록과 모든 CVE를 포함하는 지식 기반을 구축하여 LLM의 추론 능력을 확장했습니다. 또한 개발자들이 신뢰 경계를 더 잘 이해하도록 돕는 SECURITY.md 파일 추가와 모델의 비결정성을 보정하기 위한 다중 실행 기능을 도입했습니다.
AI 기반 취약점 탐지는 기존의 퍼징(fuzzing)과 같은 보안 테스트 인프라를 보완하며, 빠른 배포 메커니즘과 깊은 구조적 방어를 결합하여 사용자를 방해하지 않으면서 브라우저를 지속적으로 보호하는 데 중점을 둡니다. 구글은 이러한 AI 기술을 안전하게 운영하기 위해 모델이 인터넷에 접근하지 못하도록 격리된 환경에서 분석하며, 악성 활동을 차단하는 엄격한 접근 목록을 사용하고 있습니다.