- Chrome korjasi versioissa 149 ja 150 1 072 tietoturva-aukkoa, enemmän kuin edellisissä 23 versiossa yhteensä.
- Gemini-pohjainen agentti löysi 13 vuotta vanhan haavoittuvuuden, joka mahdollisti paikallisten tiedostojen lukemisen.
- Google nopeuttaa päivityksiä julkaisemalla korjauksia kahdesti viikossa ja työskentelee dynaamisen korjauksen parissa ilman uudelleenkäynnistystä.
- Tekoäly on integroitu koko sykliin: havaitsemiseen, luokitteluun, korjauspäivitysten luomiseen ja validointiin.
Maailman käytetyin selain on ottanut merkittävän harppauksen eteenpäin tietoturvassaan. Google Chrome on korjannut 1 072 haavoittuvuutta kahdessa viimeisimmässä versiossaan.Tämä luku ylittää kahden edellisen vuoden aikana asennettujen korjauspäivitysten kokonaismäärän. Yritys pitää tätä virstanpylvästä tekoälyn massiivisen integroinnin ansiona virheiden havaitsemis- ja korjausprosesseihinsa.
Chromen tietoturvatiimin julkaisemien tietojen mukaan kesäkuussa 2026 julkaistut versiot 149 ja 150 sisälsivät enemmän korjauksia kuin edelliset 23 pääversiota yhteensä. Laajamittaisten kielimallien (LLM) käyttö on mahdollistanut sellaisten tehtävien automatisoinnin, jotka aiemmin vaativat viikkojen manuaalista työtä.virheiden tunnistamisesta ehdokaskorjausten luomiseen.
Tekoälyagentti löytää 13 vuotta piilossa olleen vian
Yksi tämän uuden lähestymistavan silmiinpistävimmistä löydöksistä on ollut kriittisen haavoittuvuuden löytäminen, jota ei ole havaittu yli vuosikymmenen ajan. Gemini-pohjainen agentti, joka luotiin vuoden 2026 alussa, löysi pakotien hiekkalaatikosta CVSS-pisteillä 9,8.Tämä haavoittuvuus, joka on rekisteröity nimellä CVE-2026-3545, mahdollisti vaarantuneen renderöintiprosessin huijata selainta lukemaan paikallisia tiedostoja tietokoneelta.
Google selittää, että järjestelmää koulutettiin käyttämällä kaikkia tunnettuja haavoittuvuuksia ja koko Chromium-lähdekoodia. Agentti analysoi koodia erillisillä koneilla ilman internetyhteyttä.Tämä vähentää riskiä, että tekoälyä itseään käytetään haitallisesti. Lisäksi kehittäjät voivat lisätä SECURITY.md-tiedostoja, jotka auttavat mallia tunnistamaan kunkin komponentin luottamusrajat.
Kokonaisvaltainen automaatio
Tekoäly ei ainoastaan löydä virheitä, vaan se osallistuu myös haavoittuvuuksien koko elinkaareen. Järjestelmä suodattaa päällekkäiset raportit, toistaa virheen, määrittää sen vakavuuden ja määrittää tehtävän asianmukaiselle kehittäjälle.Google arvioi, että tämä prosessi säästää satoja työtunteja kuukaudessa.
Korjausvaiheessa yksi agentti luo useita korjausehdotuksia ja toinen toimii tarkistajana vertaamalla ratkaisuja Chromium-projektin tyylisääntöihin. Mallit luovat jo korjausehdotuksia useimmille haavoittuvuuksilleJa pelkästään toukokuussa he estivät yli 20 vian pääsyn tuotantoon, mukaan lukien yhden kriittisen.
Yritys on myös integroinut nämä työkalut jatkuvaan integraatiojärjestelmäänsä, joka suorittaa tietoturvatarkistuksia 24 tunnin välein kaikilla koontitasoilla. Tämä mahdollistaa haavoittuvuuksien ennakoivan havaitsemisen ennen kuin koodi saavuttaa käyttäjät., radikaali muutos perinteiseen malliin, jossa odotetaan ulkopuolisen tutkijan raportoivan ongelmasta.
Nopeammat päivitykset ja dynaaminen korjaus
Löydettyjen haavoittuvuuksien tulva on pakottanut Googlen miettimään julkaisuaikatauluaan uudelleen. Chrome toimii jo nyt kahden viikon välein julkaistavalla pääversiolla ja viikoittaisilla tietoturvapäivityksillä.Chrome testaa tällä hetkellä korjauksia kahdesti viikossa. Chromen suunnittelujohtaja Doug Turner selitti, että päätös johtuu saatavilla olevien korjausten suuresta määrästä.
Google työskentelee dynaamisen päivityksen parissa lyhentääkseen päivitysten julkaisun ja asennuksen välistä altistumisaikaa. Tämä tekniikka mahdollistaisi päivitysten asentamisen ilman selaimen uudelleenkäynnistystä.Tätä testataan jo macOS:ssä automaattisilla uudelleenkäynnistyksillä, kun selain toimii taustalla ilman auki olevia ikkunoita.
Tulevaisuus: vähemmän rakenteellisia virheitä Rustin avulla
Yksittäisten virheiden korjaamisen lisäksi Google pyrkii poistamaan kokonaisia haavoittuvuuksien luokkia. Yritys kirjoittaa Chromen koodin osia uudelleen Rust-ohjelmointikielellä, joka on C++:aa turvallisempi. Muistinhallinnan osalta otetaan käyttöön myös suojauksia, kuten MiraclePtr ja MiracleObject, virheiden neutraloimiseksi julkaisun jälkeen.
Chromen varatoimitusjohtaja Parisa Tabriz totesi, että tekoäly on ollut käännekohta sekä puolustuksessa että hyökkäyksessä. "Suurin toiveeni on, että kaikki on turvallisempaa, mutta en pidä itsestäänselvyytenä, että se automaattisesti paranee."”Meidän on oltava proaktiivisempia”, hän kertoi WIREDille. Johtaja korosti, että koko toimialan on tärkeää ottaa käyttöön nämä työkalut, jotta vältetään jälkeenjääminen.
Tietoturvatiimi uskoo, että nykyinen löydösten räjähdysmäinen kasvu voi tasaantua, kun tekoäly on havainnut ilmeisimmät virheet. Samaan aikaan kuitenkin korjauspäivitysten vauhti on ennennäkemätön. ja vaatii käyttäjiä pitämään selaimensa aina ajan tasalla suojauksen säilyttämiseksi.
Tekoälyn, automaation ja rakenteellisten muutosten yhdistelmä määrittelee Chromen turvallisuuden uudelleen. Yli 1 800 korjauksen ansiosta selain on tulossa entistä kestävämmäksi hyökkääjiä vastaan.Kilpailu etulyöntiaseman säilyttämisestä ei kuitenkaan koskaan lopu. Google panostaa malliin, jossa tekoäly ei ainoastaan löydä virheitä, vaan myös auttaa estämään niitä ohjelmistosuunnitteluvaiheesta lähtien.
