Google Big Sleep が Safari 修正で WebKit セキュリティシグナルとなる

Apple の Safari 26.1 ノートが WebKit 修正で Google Big Sleep をクレジットし、AI 支援の脆弱性調査がブラウザエンジンやオープンソース依存関係のベンダーパッチサイクルに入り始めていることを示しています。

何が起きたか

Apple の Safari 26.1 のセキュリティノートでは、複数の WebKit 脆弱性修正について Google Big Sleep の功績が認められています。該当するエントリは、WebKit のクラッシュ、メモリ破壊、ブラウザエンジンの問題を含み、Apple が 2025 年 11 月の Safari バージョンで修正しました。

Big Sleep が Google の研究デモにとどまらず、主要ベンダーの修正ノートに認識されるようになったことは重要です。ブラウザエンジンのセキュリティ作業における承認チェーンの一環として登場しています。

なぜ重要か

Google Project Zero のブログ記事では、Big Sleep は Naptime の進化形であり、Google Project Zero と Google DeepMind の共同研究と説明されています。チームは、SQLite の公式リリース前に、エージェントが不正利用可能なバッファアンダーフローを発見した SQLite の事例を強調しています。

Safari のノートは、第二のシグナルタイプを示しています：ベンダーによる修正です。AI 支援による調査はバグ候補を発見できますが、その影響はメンテナーとベンダーによる検証、必要に応じた CVE 割り当て、修正の公開にかかっています。Big Sleep の WebKit へのクレジットは、この移行を可視化しています。