포렌식 요약 (Forensic Summary)

Google은 발견 및 재현부터 심각도 분류(severity triage), 패치 생성, 테스트 생성에 이르기까지 Chrome 취약점 관리 라이프사이클 전반에 걸쳐 Gemini 기반의 멀티 에이전트(multi-agent) AI 워크플로우를 배포했습니다. 그 결과, 두 번의 Chrome 릴리스에 걸쳐 1,000개 이상의 버그가 수정되었습니다. 방어자들에게 이러한 변화는 이중 용도(dual-use)에 대한 우려를 불러일으킵니다. 동일한 AI 지원 퍼징(fuzzing) 및 취약점 발견 도구가 적대적으로 이용되거나 유출될 경우, Chrome 코드베이스에 대한 공격자의 정찰(reconnaissance)을 극적으로 가속화할 수 있기 때문입니다. 보안 팀은 또한 대규모로 생성된 AI 패치가 자동화된 수정 품질, 공급망 신뢰성, 그리고 AI 분류 정확도에 대한 과도한 의존과 관련된 새로운 리스크를 초래한다는 점에 유의해야 합니다.

Grid the Grey에서 전체 기술 심층 분석을 읽어보세요: https://gridthegrey.com/posts/google-expands-gemini-ai-agents-across-chrome-vulnerability-pipeline/