ChromeとSQLiteの長期潜伏バグに学ぶAI検証術

Chromeの13年物バグとTailscaleの16年物バグ、何が起きたのか

2026年7月30日、GoogleはChromeの脆弱性対応をAIで自動化する取り組みを公式ブログで公開した。同社のAI「Gemini」を使ったエージェントが、コードベースに13年以上潜んでいた脆弱性を見つけ出した。2026年初めに構築されたこのエージェントは、バグ報告の選別、修正案の作成・評価、テスト作成までを支援し、直近2回の修正リリースだけで1,072件のセキュリティバグを解消した。過去23回分の修正を上回る数字だChromeに13年以上潜んでいた脆弱性、AIで発見。

同じ頃、Tailscaleは別種の長期潜伏バグと格闘していた。2022年からSQLiteを主要データベースに使い、2023年初頭からは数分おきにスナップショットをS3へ送っていた。昨年8月、そのバックアップにSQLiteの整合性チェック機能であるPRAGMA integrity_checkをかけたところ破損が判明。以後6カ月で19件のデータベース破損が発生し、初期の停止時間は1時間を超えたTailscale Traces Database Corruption to 16y/o SQLite WAL-Reset Bug。原因は16年もの間SQLite内部に潜んでいたWALリセットのバグだった。

なぜ何年も見つからなかったのか

Chromeの脆弱性もTailscaleのバグも、単発のテストでは再現しにくい条件が重なって初めて表面化する。ChromeはGeminiエージェントが人手では追いきれない量のコードパスを走査し、既存のテストがカバーしていない境界条件を洗い出した。

Tailscaleの場合、単一のGoプロセスがSQLiteファイルに単独アクセスする構成だったため、破損は「ありえないはず」の前提で長らく疑われなかった。実際にはWALファイルに実在するページ数を超えるページをコピーしてしまう不具合があった。あるトランザクションがコミットしたデータが、エラーも出さずに後続のトランザクションから消えていたのだ。SQLite開発者と専門サポート契約を結んで初めて、この挙動が技術的に裏付けられた。

AIエージェントに探索を任せ、人が再現テストに落とす手順

ChromeとTailscaleの事例に共通するのは、発見と検証を分けている点だ。AIが疑わしい箇所を大量に洗い出し、人間または別のテスト工程がそれを裏付ける。Codex・Claude Codeで既存コードの不具合を掘り起こす際も、この分業をそのまま使える。

1. エージェントに「このモジュールの排他制御・境界条件・エラーハンドリングの抜け漏れを列挙して」と探索させる。Chromeのエージェントがバグ報告の選別からテスト作成まで担った流れに近い。
2. 洗い出された候補ごとに、実際に壊れる手順を再現テストとして書き起こす。Tailscaleがintegrity_checkとトランザクションログで破損を裏付けたように、口頭の疑いを検証可能なコードに変換する。
3. 修正後は再現テストをそのまま回帰テストに残す。Tailscaleが破損検知時にシャードを即時停止する監視を導入したのと同じ発想で、同じ不具合が二度目に起きたら即座に検知できる仕組みを埋め込む。

ここで人間が省いてはいけないのは検証の部分だ。エージェントの提案をそのままマージすると、疑わしいが実は無害な変更を紛れ込ませるリスクがある。再現テストが書けない指摘は保留にする、という運用ルールが要る。

導入すべき人、まだ様子見でいい人

個人〜小規模チームでCodexやClaude Codeを使い、既存コードの品質を上げたい人には向いている。Chrome規模の複雑さがなくても、境界条件の見落としや排他制御の穴は小さなコードベースにも潜む。エージェントに「怪しい箇所を挙げて」と頼むコストは低く、再現テストという形で成果を固定できるなら投資対効果は高い。

一方、まだテスト基盤が整っていないチームには向かない。エージェントが指摘した不具合候補を検証するには、再現テストを書ける土台が要る。テストコードを書く習慣がないままAIの指摘を鵜呑みにすると、Tailscaleが経験したような「エラーなしにデータが消える」類の見えないバグを見逃したまま次の変更を重ねることになる。

まとめ

AIエージェントは疑わしい箇所を大量に見つけるのが得意で、それを裏付けるのは人間の役目だ。Chromeの1,072件修正もTailscaleの19件の破損解決も、発見と検証を分けたからこそ再現性のある形で残った。既存コードにAIを向ける際は、指摘を再現テストに変換し、回帰テストとして固定する手順まで自分のワークフローに組み込んでおきたい。