- Chrome ve verzích 149 a 150 opravil 1 072 bezpečnostních chyb, což je více než v předchozích 23 verzích dohromady.
- Agent z platformy Gemini objevil 13 let starou zranitelnost, která umožňovala čtení lokálních souborů.
- Google urychluje aktualizace vydáváním záplat dvakrát týdně a pracuje na dynamickém instalování záplat bez restartu.
- Umělá inteligence je integrována v celém cyklu: detekce, klasifikace, generování oprav a validace.
Nejoblíbenější prohlížeč na světě udělal významný krok vpřed v oblasti zabezpečení. Google Chrome ve svých dvou nejnovějších verzích opravil 1 072 zranitelností , což je číslo, které překračuje celkový počet oprav aplikovaných v předchozích dvou letech. Společnost tento milník připisuje masivní integraci umělé inteligence do procesů detekce a opravy zranitelností.
Podle údajů zveřejněných bezpečnostním týmem Chromu obsahovaly verze 149 a 150, vydané v červnu 2026, více oprav než předchozích 23 hlavních verzí dohromady. Použití rozsáhlých jazykových modelů (LLM) umožnilo automatizaci úkolů, které dříve vyžadovaly týdny manuální práce , od identifikace chyb až po generování kandidátů na opravy.
Agent s umělou inteligencí objevil chybu skrytou 13 let
Jedním z nejpozoruhodnějších zjištění tohoto nového přístupu byl objev kritické zranitelnosti, která zůstala více než deset let nepovšimnuta. Agent založený na platformě Gemini, vytvořený začátkem roku 2026, nalezl únik z sandboxu se skóre CVSS 9,8 . Tato chyba, registrovaná jako CVE-2026-3545, umožňovala kompromitovanému procesu vykreslování oklamat prohlížeč a přimět ho číst lokální soubory v počítači.
Google vysvětluje, že systém byl trénován s využitím celé historie známých zranitelností a kompletního zdrojového kódu Chromia. Agent analyzuje kód na izolovaných počítačích bez přístupu k internetu , čímž snižuje riziko škodlivého použití samotné umělé inteligence. Vývojáři mohou navíc přidat soubory SECURITY.md, které pomohou modelu identifikovat hranice důvěryhodnosti pro každou komponentu.
Komplexní automatizace
Umělá inteligence nejenže nachází chyby, ale také se podílí na celém životním cyklu zranitelnosti. Systém filtruje duplicitní hlášení, reprodukuje chybu, určuje její závažnost a přiřazuje úkol příslušnému vývojáři . Google odhaduje, že tento proces šetří stovky pracovních hodin měsíčně.
Ve fázi nápravy jeden agent generuje několik návrhů záplat a druhý působí jako recenzent, který porovnává řešení se stylistickým průvodcem projektu Chromium. Modely již generují kandidáty na opravy většiny zranitelností a jen v květnu zabránily tomu, aby se do produkčního prostředí dostalo více než 20 chyb, včetně jedné kritické zranitelnosti.
Společnost také integrovala tyto nástroje do svého systému průběžné integrace, který spouští bezpečnostní kontroly každých 24 hodin na všech úrovních sestavení. To umožňuje proaktivní detekci zranitelností dříve, než se kód dostane k uživatelům – což je radikální posun od tradičního modelu čekání na nahlášení problému externím výzkumníkem.
Rychlejší aktualizace a dynamické záplatování
Záplava objevených zranitelností donutila Google přehodnotit svou kadenci vydávání zranitelností. Chrome již nyní funguje na dvoutýdenním cyklu hlavních vydání a týdenních bezpečnostních aktualizací a v současné době testuje záplaty dvakrát týdně. Doug Turner, ředitel vývoje Chromu, vysvětlil, že toto rozhodnutí je způsobeno velkým počtem dostupných oprav.
Aby se zkrátilo období mezi vydáním a instalací záplaty, Google pracuje na dynamickém instalování záplat. Tato technologie by umožnila instalaci aktualizací bez nutnosti restartu prohlížeče , což je již testováno na macOS s automatickým restartem, když prohlížeč běží na pozadí bez otevřených oken.
Budoucnost: méně strukturálních chyb s Rustem
Kromě opravování chyb jednu po druhé se Google snaží eliminovat celé kategorie zranitelností. Společnost přepisuje části kódu Chromu v Rustu, programovacím jazyce, který je z hlediska správy paměti bezpečnější než C++. K neutralizaci chyb po vydání se také nasazují ochrany, jako jsou MiraclePtr a MiracleObject.
Parisa Tabriz, viceprezidentka společnosti Chrome, poznamenala, že umělá inteligence změnila pravidla hry jak v oblasti obrany, tak i útoku. „Mou největší nadějí je, že všechno bude bezpečnější, ale nepovažuji za samozřejmost, že se to automaticky zlepší ,“ řekla serveru WIRED. Manažerka zdůraznila důležitost toho, aby celé odvětví tyto nástroje přijalo, aby se vyhnulo zaostávání.
Bezpečnostní tým se domnívá, že současný nárůst objevů by mohl ustoupit, jakmile umělá inteligence identifikuje nejzřejmější zranitelnosti. Mezitím však bezprecedentní tempo záplatování vyžaduje, aby si uživatelé neustále aktualizovali prohlížeče, aby zůstali chráněni.
Kombinace umělé inteligence, automatizace a strukturálních změn nově definuje bezpečnost v Chromu. S více než 1 800 záplatami v tomto roce se prohlížeč stává odolnějším vůči útočníkům , ačkoli závod o udržení jeho výhody nikdy nekončí. Google se zavázal k modelu, ve kterém umělá inteligence nejen nachází zranitelnosti, ale také jim pomáhá předcházet již od fáze návrhu softwaru.
