- ক্রোম তার ১৪৯ ও ১৫০ নম্বর সংস্করণে ১,০৭২টি নিরাপত্তা ত্রুটি সংশোধন করেছে, যা পূর্ববর্তী ২৩টি সংস্করণের সম্মিলিত ত্রুটির চেয়েও বেশি।
- জেমিনি-ভিত্তিক একজন এজেন্ট ১৩ বছর পুরোনো একটি দুর্বলতা আবিষ্কার করেছেন, যার মাধ্যমে স্থানীয় ফাইলগুলো পড়া যেত।
- গুগল সপ্তাহে দুইবার প্যাচের মাধ্যমে আপডেট দ্রুততর করছে এবং রিবুট ছাড়াই ডাইনামিক প্যাচিং নিয়ে কাজ করছে।
- শনাক্তকরণ, শ্রেণিবিন্যাস, প্যাচ তৈরি এবং যাচাইকরণ—এই সম্পূর্ণ চক্র জুড়েই এআই সমন্বিত রয়েছে।
বিশ্বের সর্বাধিক ব্যবহৃত ব্রাউজারটি তার সুরক্ষায় একটি উল্লেখযোগ্য অগ্রগতি করেছে। গুগল ক্রোম তার সর্বশেষ দুটি সংস্করণে ১,০৭২টি দুর্বলতা সমাধান করেছে।এই সংখ্যাটি গত দুই বছরে প্রয়োগ করা মোট প্যাচের সংখ্যাকে ছাড়িয়ে গেছে। কোম্পানিটি তাদের বাগ শনাক্তকরণ ও মেরামত প্রক্রিয়ায় কৃত্রিম বুদ্ধিমত্তার ব্যাপক সংযোজনকে এই মাইলফলকের কারণ হিসেবে উল্লেখ করেছে।
ক্রোম নিরাপত্তা দলের প্রকাশিত তথ্য অনুসারে, ২০২৬ সালের জুন মাসে প্রকাশিত ১৪৯ ও ১৫০ নম্বর সংস্করণে পূর্ববর্তী ২৩টি প্রধান সংস্করণের সম্মিলিত সমাধানের চেয়েও বেশি সমাধান অন্তর্ভুক্ত ছিল। বৃহৎ-মাপের ভাষা মডেল (এলএলএম)-এর ব্যবহারের ফলে এমন সব কাজ স্বয়ংক্রিয় করা সম্ভব হয়েছে, যা আগে হাতে করতে কয়েক সপ্তাহ সময় লাগত।ত্রুটি শনাক্ত করা থেকে শুরু করে সম্ভাব্য প্যাচ তৈরি করা পর্যন্ত।
একটি এআই এজেন্ট ১৩ বছর ধরে লুকানো একটি ত্রুটি খুঁজে বের করে।
এই নতুন পদ্ধতির সবচেয়ে উল্লেখযোগ্য আবিষ্কারগুলোর মধ্যে একটি হলো এমন একটি গুরুতর দুর্বলতার সন্ধান পাওয়া, যা এক দশকেরও বেশি সময় ধরে অলক্ষিত ছিল। ২০২৬ সালের শুরুতে তৈরি জেমিনি-ভিত্তিক এজেন্টটি ৯.৮ এর CVSS স্কোর নিয়ে স্যান্ডবক্স থেকে বেরিয়ে আসার পথ খুঁজে পেয়েছে।CVE-2026-3545 হিসেবে নিবন্ধিত এই দুর্বলতাটি, একটি আপোসকৃত রেন্ডারিং প্রক্রিয়াকে ব্রাউজারকে প্রতারিত করে কম্পিউটার থেকে স্থানীয় ফাইল পড়ার সুযোগ করে দিত।
গুগল ব্যাখ্যা করে যে, পরিচিত দুর্বলতাগুলোর সম্পূর্ণ ইতিহাস এবং ক্রোমিয়ামের সম্পূর্ণ সোর্স কোড ব্যবহার করে সিস্টেমটিকে প্রশিক্ষণ দেওয়া হয়েছিল। এজেন্টটি ইন্টারনেট সংযোগবিহীন বিচ্ছিন্ন মেশিনগুলোতে কোড বিশ্লেষণ করে।এর ফলে এআই-এর নিজেরই বিদ্বেষপূর্ণভাবে ব্যবহৃত হওয়ার ঝুঁকি কমে যায়। এছাড়াও, ডেভেলপাররা SECURITY.md ফাইল যোগ করতে পারেন, যা মডেলটিকে প্রতিটি উপাদানের জন্য বিশ্বাসযোগ্যতার সীমা নির্ধারণ করতে সাহায্য করে।
এন্ড-টু-এন্ড অটোমেশন
কৃত্রিম বুদ্ধিমত্তা শুধু ত্রুটিই খুঁজে বের করে না, বরং দুর্বলতার সম্পূর্ণ জীবনচক্রেও অংশগ্রহণ করে। সিস্টেমটি ডুপ্লিকেট রিপোর্টগুলো ফিল্টার করে, ত্রুটিটি পুনরায় তৈরি করে, এর তীব্রতা নির্ধারণ করে এবং উপযুক্ত ডেভেলপারকে কাজটি অর্পণ করে।গুগলের অনুমান অনুযায়ী, এই প্রক্রিয়ার মাধ্যমে প্রতি মাসে শত শত কর্মঘণ্টা সাশ্রয় হয়।
মেরামত পর্যায়ে, একজন এজেন্ট বেশ কয়েকটি প্যাচ প্রস্তাবনা তৈরি করে এবং অন্যজন পর্যালোচক হিসেবে কাজ করে, যিনি ক্রোমিয়াম প্রকল্পের স্টাইল রুলসের সাথে সমাধানগুলো তুলনা করেন। মডেলগুলো ইতিমধ্যেই বেশিরভাগ দুর্বলতার জন্য সম্ভাব্য সমাধান তৈরি করে।আর শুধু মে মাসেই তারা ২০টিরও বেশি ত্রুটিকে উৎপাদনে পৌঁছানো থেকে প্রতিরোধ করেছে, যার মধ্যে একটি ছিল গুরুতর।
কোম্পানিটি এই টুলগুলোকে তার কন্টিনিউয়াস ইন্টিগ্রেশন সিস্টেমেও অন্তর্ভুক্ত করেছে, যা প্রতি ২৪ ঘণ্টায় সমস্ত বিল্ড লেভেলে নিরাপত্তা স্ক্যান চালায়। এর ফলে কোড ব্যবহারকারীদের কাছে পৌঁছানোর আগেই দুর্বলতাগুলো সক্রিয়ভাবে শনাক্ত করা যায়।যা বহিরাগত গবেষকের সমস্যা প্রতিবেদনের জন্য অপেক্ষা করার প্রচলিত মডেল থেকে একটি আমূল পরিবর্তন।
দ্রুততর আপডেট এবং ডায়নামিক প্যাচিং
আবিষ্কৃত দুর্বলতার ঢল গুগলকে তার প্রকাশের সময়সূচী পুনর্বিবেচনা করতে বাধ্য করেছে। ক্রোম ইতিমধ্যেই প্রতি দুই সপ্তাহে একটি প্রধান সংস্করণ এবং সাপ্তাহিক নিরাপত্তা আপডেট প্রদান করে।ক্রোম বর্তমানে সপ্তাহে দুইবার প্যাচ পরীক্ষা করছে। ক্রোমের ইঞ্জিনিয়ারিং ডিরেক্টর ডাগ টার্নার ব্যাখ্যা করেছেন যে, বিপুল সংখ্যক সমাধান উপলব্ধ থাকার কারণেই এই সিদ্ধান্ত নেওয়া হয়েছে।
প্যাচ রিলিজ এবং ইনস্টলেশনের মধ্যবর্তী সময়কাল কমাতে গুগল ডাইনামিক প্যাচিং নিয়ে কাজ করছে। এই প্রযুক্তির মাধ্যমে ব্রাউজার পুনরায় চালু না করেই আপডেট প্রয়োগ করা যাবে।এটি এমন একটি বিষয় যা ইতিমধ্যেই ম্যাকওএস-এ পরীক্ষা করা হচ্ছে, যেখানে কোনো উইন্ডো খোলা না থাকা অবস্থায় ব্রাউজার ব্যাকগ্রাউন্ডে চললে তা স্বয়ংক্রিয়ভাবে রিস্টার্ট হয়।
ভবিষ্যৎ: রাস্ট-এর সাথে কাঠামোগত ত্রুটি কম
এক এক করে বাগ ঠিক করার পাশাপাশি, গুগল দুর্বলতার সম্পূর্ণ বিভাগগুলো নির্মূল করতে চাইছে। কোম্পানিটি ক্রোমের কোডের কিছু অংশ রাস্ট (Rust) ব্যবহার করে নতুন করে লিখছে, যা সি++ (C++) এর চেয়ে বেশি সুরক্ষিত একটি প্রোগ্রামিং ভাষা। মেমরি ব্যবস্থাপনার ক্ষেত্রে, রিলিজের পরে ত্রুটি নিষ্ক্রিয় করার জন্য MiraclePtr এবং MiracleObject-এর মতো সুরক্ষা ব্যবস্থাও প্রয়োগ করা হচ্ছে।
ক্রোমের ভাইস প্রেসিডেন্ট পারিসা তাবরিজ উল্লেখ করেছেন যে, প্রতিরক্ষা ও আক্রমণ উভয় ক্ষেত্রেই এআই একটি যুগান্তকারী পরিবর্তন এনেছে। আমার সবচেয়ে বড় আশা হলো সবকিছু আরও নিরাপদ হবে, কিন্তু আমি এটা ধরে নিচ্ছি না যে এর আপনাআপনিই উন্নতি হবে।"আমাদের আরও সক্রিয় হতে হবে," তিনি ওয়্যার্ডকে বলেন। পিছিয়ে পড়া এড়াতে পুরো শিল্পের এই সরঞ্জামগুলো গ্রহণ করার গুরুত্বের ওপর জোর দেন এই কর্মকর্তা।
নিরাপত্তা দলটি মনে করে, এআই সবচেয়ে সুস্পষ্ট ত্রুটিগুলো শনাক্ত করে ফেললে বর্তমানে আবিষ্কৃত তথ্যের এই বিপুল প্রবাহ কমে আসতে পারে। তবে, এরই মধ্যে প্যাচগুলোর গতি নজিরবিহীন। এবং সুরক্ষিত থাকতে ব্যবহারকারীদের তাদের ব্রাউজার সর্বদা আপডেট রাখতে হয়।
কৃত্রিম বুদ্ধিমত্তা, অটোমেশন এবং কাঠামোগত পরিবর্তনের সমন্বয় ক্রোমের নিরাপত্তাকে নতুনভাবে সংজ্ঞায়িত করছে। এই বছর এখন পর্যন্ত ১৮০০টিরও বেশি ত্রুটি সংশোধনের ফলে ব্রাউজারটি আক্রমণকারীদের বিরুদ্ধে আরও শক্তিশালী হয়ে উঠছে।তবে, এই সুবিধা ধরে রাখার দৌড় কখনও থামে না। গুগল এমন একটি মডেলে বাজি ধরছে যেখানে এআই শুধু ত্রুটিই খুঁজে বের করে না, বরং সফটওয়্যার ডিজাইনের পর্যায় থেকেই সেগুলো প্রতিরোধ করতে সাহায্য করে।
