- क्रोम ने संस्करण 149 और 150 में 1.072 सुरक्षा खामियों को ठीक किया, जो पिछले 23 संस्करणों में मिलाकर ठीक की गई खामियों से कहीं अधिक है।
- जेमिनी आधारित एक एजेंट ने 13 साल पुरानी एक खामी का पता लगाया, जिससे स्थानीय फाइलों को पढ़ा जा सकता था।
- गूगल सप्ताह में दो बार पैच जारी करके अपडेट की गति बढ़ा रहा है और बिना रीबूट किए डायनामिक पैचिंग पर काम कर रहा है।
- एआई को संपूर्ण चक्र में एकीकृत किया गया है: पहचान, वर्गीकरण, पैच निर्माण और सत्यापन।
दुनिया के सबसे लोकप्रिय ब्राउज़र ने सुरक्षा के क्षेत्र में एक महत्वपूर्ण छलांग लगाई है। गूगल क्रोम ने अपने दो नवीनतम संस्करणों में 1.072 सुरक्षा खामियों को ठीक किया है , जो पिछले दो वर्षों में लागू किए गए पैच की कुल संख्या से कहीं अधिक है। कंपनी इस उपलब्धि का श्रेय सुरक्षा खामियों का पता लगाने और उन्हें ठीक करने की प्रक्रियाओं में कृत्रिम बुद्धिमत्ता के व्यापक एकीकरण को देती है।
क्रोम सुरक्षा टीम द्वारा प्रकाशित आंकड़ों के अनुसार, जून 2026 में जारी किए गए संस्करण 149 और 150 में पिछले 23 प्रमुख संस्करणों की तुलना में कहीं अधिक सुधार शामिल थे। लार्ज-स्केल लैंग्वेज मॉडल (एलएलएम) के उपयोग से उन कार्यों का स्वचालन संभव हो गया है जिनमें पहले बग की पहचान से लेकर पैच तैयार करने तक, हफ्तों का मैन्युअल कार्य लगता था।
एक एआई एजेंट ने 13 वर्षों से छिपी हुई खामी का पता लगाया।
इस नए दृष्टिकोण की सबसे महत्वपूर्ण खोजों में से एक एक ऐसी गंभीर सुरक्षा खामी का पता लगाना है जो एक दशक से अधिक समय से अनदेखी थी। 2026 की शुरुआत में बनाए गए जेमिनी-आधारित एजेंट ने 9,8 के CVSS स्कोर के साथ एक सैंडबॉक्स एस्केप का पता लगाया । CVE-2026-3545 के रूप में पंजीकृत इस खामी ने एक समझौता किए गए रेंडरिंग प्रोसेस को ब्राउज़र को मशीन पर स्थानीय फ़ाइलों को पढ़ने के लिए धोखा देने की अनुमति दी।
गूगल का कहना है कि इस सिस्टम को ज्ञात कमजोरियों के पूरे इतिहास और क्रोमियम के संपूर्ण सोर्स कोड का उपयोग करके प्रशिक्षित किया गया था। एजेंट इंटरनेट एक्सेस के बिना अलग-थलग मशीनों पर कोड का विश्लेषण करता है , जिससे एआई के दुर्भावनापूर्ण उपयोग का जोखिम कम हो जाता है। इसके अलावा, डेवलपर्स प्रत्येक घटक के लिए भरोसे की सीमाओं को पहचानने में मॉडल की मदद करने के लिए SECURITY.md फ़ाइलें जोड़ सकते हैं।
संपूर्ण स्वचालन
कृत्रिम बुद्धिमत्ता न केवल खामियों का पता लगाती है, बल्कि संपूर्ण सुरक्षा खामी प्रक्रिया में भी भाग लेती है। यह प्रणाली डुप्लिकेट रिपोर्टों को फ़िल्टर करती है, बग को पुन: उत्पन्न करती है, उसकी गंभीरता का निर्धारण करती है और उपयुक्त डेवलपर को कार्य सौंपती है । गूगल का अनुमान है कि इस प्रक्रिया से प्रति माह सैकड़ों कार्य घंटे बचते हैं।
सुधार चरण में, एक एजेंट कई पैच प्रस्ताव तैयार करता है, और दूसरा एजेंट समीक्षक के रूप में कार्य करते हुए क्रोमियम प्रोजेक्ट के स्टाइल गाइड के अनुसार समाधानों की तुलना करता है। ये मॉडल पहले से ही अधिकांश कमजोरियों के लिए संभावित समाधान तैयार कर लेते हैं , और अकेले मई माह में ही इन्होंने 20 से अधिक खामियों को उत्पादन में आने से रोका, जिनमें एक गंभीर कमजोरी भी शामिल है।
कंपनी ने इन टूल्स को अपने कंटीन्यूअस इंटीग्रेशन सिस्टम में भी शामिल कर लिया है, जो सभी बिल्ड लेवल पर हर 24 घंटे में सुरक्षा स्कैन चलाता है। इससे कोड के उपयोगकर्ताओं तक पहुंचने से पहले ही कमजोरियों का पता लगाना संभव हो जाता है - यह समस्या की रिपोर्ट करने के लिए बाहरी शोधकर्ता के आने का इंतजार करने के पारंपरिक मॉडल से एक क्रांतिकारी बदलाव है।
तेज़ अपडेट और डायनामिक पैचिंग
खोजी गई खामियों की बाढ़ ने Google को अपनी रिलीज़ की गति पर पुनर्विचार करने के लिए मजबूर कर दिया है। Chrome पहले से ही दो सप्ताह के प्रमुख रिलीज़ चक्र और साप्ताहिक सुरक्षा अपडेट पर काम करता है , और वर्तमान में सप्ताह में दो बार पैच का परीक्षण कर रहा है। Chrome के इंजीनियरिंग निदेशक डौग टर्नर ने बताया कि यह निर्णय उपलब्ध समाधानों की बड़ी संख्या के कारण लिया गया है।
पैच जारी होने और इंस्टॉल होने के बीच के अंतराल को कम करने के लिए, Google डायनामिक पैचिंग पर काम कर रहा है। यह तकनीक ब्राउज़र को रीस्टार्ट किए बिना ही अपडेट लागू करने की सुविधा देगी। macOS पर इसका परीक्षण पहले से ही किया जा रहा है, जिसमें ब्राउज़र के बैकग्राउंड में चलने और कोई विंडो खुली न होने पर स्वचालित रूप से रीस्टार्ट हो जाता है।
भविष्य: रस्ट के साथ कम संरचनात्मक त्रुटियाँ
एक-एक करके बग ठीक करने के अलावा, Google का लक्ष्य सुरक्षा खामियों की पूरी श्रेणियों को खत्म करना है। कंपनी Chrome के कोड के कुछ हिस्सों को Rust में फिर से लिख रही है, जो मेमोरी प्रबंधन के मामले में C++ से अधिक सुरक्षित प्रोग्रामिंग भाषा है। रिलीज़ के बाद आने वाले बग को बेअसर करने के लिए MiraclePtr और MiracleObject जैसी सुरक्षा व्यवस्था भी लागू की जा रही है।
क्रोम की उपाध्यक्ष पारिसा तब्रीज़ ने कहा कि एआई ने रक्षा और आक्रमण दोनों क्षेत्रों में क्रांतिकारी बदलाव लाया है। उन्होंने वायर्ड को बताया, "मेरी सबसे बड़ी उम्मीद यही है कि सब कुछ अधिक सुरक्षित हो जाएगा, लेकिन मैं यह मानकर नहीं चलती कि इसमें अपने आप सुधार हो जाएगा ।" उन्होंने इस बात पर ज़ोर दिया कि पिछड़ने से बचने के लिए पूरे उद्योग को इन उपकरणों को अपनाना चाहिए।
सुरक्षा टीम का मानना है कि एआई द्वारा सबसे स्पष्ट कमजोरियों की पहचान हो जाने के बाद, खोजों में आई वर्तमान तेजी कम हो सकती है। हालांकि, इस बीच, पैचिंग की अभूतपूर्व गति के कारण उपयोगकर्ताओं को सुरक्षित रहने के लिए अपने ब्राउज़र को लगातार अपडेट करते रहना होगा।
कृत्रिम बुद्धिमत्ता, स्वचालन और संरचनात्मक परिवर्तनों का संयोजन क्रोम में सुरक्षा को नए सिरे से परिभाषित कर रहा है। इस वर्ष अब तक 1.800 से अधिक पैच के साथ, ब्राउज़र हमलावरों के खिलाफ अधिक मजबूत होता जा रहा है , हालांकि अपनी बढ़त बनाए रखने की होड़ कभी नहीं रुकती। गूगल एक ऐसे मॉडल के लिए प्रतिबद्ध है जिसमें एआई न केवल कमजोरियों का पता लगाता है बल्कि सॉफ्टवेयर डिजाइन चरण से ही उन्हें रोकने में मदद करता है।
