- Chrome memperbaiki 1.072 celah keamanan pada versi 149 dan 150, lebih banyak daripada gabungan 23 versi sebelumnya.
- Agen yang berbasis di Gemini menemukan kerentanan berusia 13 tahun yang memungkinkan file lokal dibaca.
- Google mempercepat pembaruan dengan patch dua kali seminggu dan sedang berupaya melakukan patching dinamis tanpa perlu me-reboot.
- AI diintegrasikan di seluruh siklus: deteksi, klasifikasi, pembuatan patch, dan validasi.
Browser yang paling banyak digunakan di dunia telah mengalami lompatan signifikan dalam hal keamanan. Google Chrome telah memperbaiki 1.072 kerentanan dalam dua versi terakhirnya.Angka ini melampaui jumlah total patch yang diterapkan dalam dua tahun sebelumnya. Perusahaan mengaitkan pencapaian ini dengan integrasi besar-besaran kecerdasan buatan ke dalam proses deteksi dan perbaikan bug-nya.
Menurut data yang diterbitkan oleh tim keamanan Chrome, versi 149 dan 150, yang dirilis pada Juni 2026, menyertakan lebih banyak perbaikan daripada gabungan 23 versi utama sebelumnya. Penggunaan model bahasa skala besar (LLM) telah memungkinkan otomatisasi tugas-tugas yang sebelumnya membutuhkan waktu berminggu-minggu pengerjaan manual.mulai dari mengidentifikasi kesalahan hingga menghasilkan patch kandidat.
Agen AI menemukan celah yang tersembunyi selama 13 tahun.
Salah satu temuan paling mencolok dari pendekatan baru ini adalah ditemukannya kerentanan kritis yang tidak terdeteksi selama lebih dari satu dekade. Agen berbasis Gemini, yang dibuat pada awal tahun 2026, berhasil keluar dari lingkungan uji coba (sandbox) dengan skor CVSS 9,8.Kerentanan ini, yang terdaftar sebagai CVE-2026-3545, memungkinkan proses rendering yang telah disusupi untuk mengelabui browser agar membaca file lokal dari komputer.
Google menjelaskan bahwa sistem tersebut dilatih menggunakan seluruh riwayat kerentanan yang diketahui dan kode sumber Chromium secara lengkap. Agen tersebut menganalisis kode pada mesin terisolasi tanpa akses internet.Hal ini mengurangi risiko AI itu sendiri digunakan secara jahat. Selain itu, pengembang dapat menambahkan file SECURITY.md untuk membantu model mengidentifikasi batasan kepercayaan untuk setiap komponen.
Otomatisasi ujung ke ujung
Kecerdasan buatan tidak hanya menemukan kelemahan, tetapi juga berpartisipasi dalam seluruh siklus hidup kerentanan. Sistem ini menyaring laporan duplikat, mereproduksi kesalahan, menentukan tingkat keparahannya, dan menetapkan tugas kepada pengembang yang tepat.Google memperkirakan bahwa proses ini menghemat ratusan jam kerja per bulan.
Pada fase perbaikan, satu agen menghasilkan beberapa proposal patch dan agen lainnya bertindak sebagai peninjau, membandingkan solusi tersebut dengan aturan gaya proyek Chromium. Model-model tersebut sudah menghasilkan solusi sementara untuk sebagian besar kerentanan.Dan hanya dalam bulan Mei saja, mereka mencegah lebih dari 20 kegagalan mencapai tahap produksi, termasuk satu kegagalan yang kritis.
Perusahaan juga telah mengintegrasikan alat-alat ini ke dalam sistem integrasi berkelanjutannya, yang menjalankan pemindaian keamanan setiap 24 jam di semua level build. Hal ini memungkinkan deteksi kerentanan secara proaktif sebelum kode tersebut sampai ke pengguna., sebuah perubahan radikal dari model tradisional yang menunggu peneliti eksternal untuk melaporkan masalah tersebut.
Pembaruan lebih cepat dan penambalan dinamis
Banjir kerentanan yang ditemukan telah memaksa Google untuk mempertimbangkan kembali jadwal rilisnya. Chrome sudah beroperasi dengan siklus versi utama setiap dua minggu dan pembaruan keamanan mingguan.Saat ini Chrome sedang menguji patch dua kali seminggu. Doug Turner, direktur teknik Chrome, menjelaskan bahwa keputusan tersebut disebabkan oleh banyaknya perbaikan yang tersedia.
Untuk mengurangi rentang waktu paparan antara perilisan patch dan instalasi, Google sedang mengerjakan patching dinamis. Teknologi ini memungkinkan pembaruan diterapkan tanpa perlu memulai ulang peramban.Ini adalah sesuatu yang sudah diuji coba di macOS dengan restart otomatis saat browser berjalan di latar belakang tanpa jendela yang terbuka.
Masa depan: lebih sedikit kesalahan struktural dengan Rust
Selain memperbaiki bug satu per satu, Google berupaya untuk menghilangkan seluruh kategori kerentanan. Perusahaan tersebut sedang menulis ulang sebagian kode Chrome menggunakan Rust, bahasa pemrograman yang lebih aman daripada C++. Terkait manajemen memori, perlindungan seperti MiraclePtr dan MiracleObject juga diterapkan untuk menetralisir kesalahan setelah rilis.
Parisa Tabriz, wakil presiden Chrome, mencatat bahwa AI telah menjadi titik balik bagi pertahanan dan serangan. "Harapan terbesar saya adalah semuanya akan lebih aman, tetapi saya tidak menganggap bahwa semuanya akan otomatis membaik.""Kita perlu lebih proaktif," katanya kepada WIRED. Eksekutif tersebut menekankan pentingnya seluruh industri mengadopsi alat-alat ini untuk menghindari tertinggal.
Tim keamanan meyakini bahwa lonjakan temuan saat ini dapat mereda setelah AI mendeteksi kesalahan yang paling jelas. Namun, sementara itu, kecepatan perilisan patch sangat luar biasa. dan mengharuskan pengguna untuk selalu memperbarui browser mereka agar tetap terlindungi.
Kombinasi kecerdasan buatan, otomatisasi, dan perubahan struktural mendefinisikan ulang keamanan di Chrome. Dengan lebih dari 1.800 perbaikan sejauh tahun ini, peramban ini menjadi semakin tangguh terhadap serangan.Namun, persaingan untuk mempertahankan keunggulan tidak pernah berhenti. Google bertaruh pada model di mana AI tidak hanya menemukan kekurangan, tetapi juga membantu mencegahnya sejak tahap perancangan perangkat lunak.
