- ಕ್ರೋಮ್ 149 ಮತ್ತು 150 ಆವೃತ್ತಿಗಳಲ್ಲಿ 1.072 ಭದ್ರತಾ ದೋಷಗಳನ್ನು ಸರಿಪಡಿಸಿದೆ, ಇದು ಹಿಂದಿನ 23 ಆವೃತ್ತಿಗಳಲ್ಲಿ ಇದ್ದ ದೋಷಗಳಿಗಿಂತ ಹೆಚ್ಚಾಗಿದೆ.
- ಜೆಮಿನಿ ಮೂಲದ ಏಜೆಂಟ್ 13 ವರ್ಷದ ಹಿಂದಿನಿಂದ ಸ್ಥಳೀಯ ಫೈಲ್ಗಳನ್ನು ಓದಲು ಅನುವು ಮಾಡಿಕೊಡುವ ದುರ್ಬಲತೆಯನ್ನು ಕಂಡುಹಿಡಿದನು.
- ಗೂಗಲ್ ವಾರಕ್ಕೆ ಎರಡು ಬಾರಿ ಪ್ಯಾಚ್ಗಳೊಂದಿಗೆ ನವೀಕರಣಗಳನ್ನು ವೇಗಗೊಳಿಸುತ್ತಿದೆ ಮತ್ತು ರೀಬೂಟ್ ಇಲ್ಲದೆ ಡೈನಾಮಿಕ್ ಪ್ಯಾಚಿಂಗ್ನಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿದೆ.
- AI ಇಡೀ ಚಕ್ರದಾದ್ಯಂತ ಸಂಯೋಜಿಸಲ್ಪಟ್ಟಿದೆ: ಪತ್ತೆ, ವರ್ಗೀಕರಣ, ಪ್ಯಾಚ್ ಉತ್ಪಾದನೆ ಮತ್ತು ಮೌಲ್ಯೀಕರಣ.
ವಿಶ್ವದ ಅತ್ಯಂತ ಜನಪ್ರಿಯ ಬ್ರೌಸರ್ ತನ್ನ ಭದ್ರತೆಯಲ್ಲಿ ಗಮನಾರ್ಹ ಮುನ್ನಡೆ ಸಾಧಿಸಿದೆ. ಗೂಗಲ್ ಕ್ರೋಮ್ ತನ್ನ ಎರಡು ಇತ್ತೀಚಿನ ಆವೃತ್ತಿಗಳಲ್ಲಿ 1.072 ದೋಷಗಳನ್ನು ಸರಿಪಡಿಸಿದೆ , ಇದು ಹಿಂದಿನ ಎರಡು ವರ್ಷಗಳಲ್ಲಿ ಅನ್ವಯಿಸಲಾದ ಒಟ್ಟು ಪ್ಯಾಚ್ಗಳ ಸಂಖ್ಯೆಯನ್ನು ಮೀರಿದೆ. ಕಂಪನಿಯು ಈ ಮೈಲಿಗಲ್ಲನ್ನು ಅದರ ದುರ್ಬಲತೆ ಪತ್ತೆ ಮತ್ತು ದುರಸ್ತಿ ಪ್ರಕ್ರಿಯೆಗಳಲ್ಲಿ ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆಯ ಬೃಹತ್ ಏಕೀಕರಣಕ್ಕೆ ಕಾರಣವಾಗಿದೆ.
ಕ್ರೋಮ್ ಭದ್ರತಾ ತಂಡ ಪ್ರಕಟಿಸಿದ ಮಾಹಿತಿಯ ಪ್ರಕಾರ, ಜೂನ್ 2026 ರಲ್ಲಿ ಬಿಡುಗಡೆಯಾದ 149 ಮತ್ತು 150 ಆವೃತ್ತಿಗಳು ಹಿಂದಿನ 23 ಪ್ರಮುಖ ಆವೃತ್ತಿಗಳಿಗಿಂತ ಹೆಚ್ಚಿನ ಪರಿಹಾರಗಳನ್ನು ಒಳಗೊಂಡಿವೆ. ದೊಡ್ಡ ಪ್ರಮಾಣದ ಭಾಷಾ ಮಾದರಿಗಳ (LLM) ಬಳಕೆಯು ದೋಷಗಳನ್ನು ಗುರುತಿಸುವುದರಿಂದ ಹಿಡಿದು ಪ್ಯಾಚ್ ಅಭ್ಯರ್ಥಿಗಳನ್ನು ರಚಿಸುವವರೆಗೆ ವಾರಗಳ ಹಸ್ತಚಾಲಿತ ಕೆಲಸದ ಅಗತ್ಯವಿದ್ದ ಕಾರ್ಯಗಳ ಸ್ವಯಂಚಾಲಿತತೆಗೆ ಅವಕಾಶ ಮಾಡಿಕೊಟ್ಟಿದೆ.
ಒಬ್ಬ AI ಏಜೆಂಟ್ 13 ವರ್ಷಗಳಿಂದ ಮರೆಮಾಡಲಾಗಿರುವ ದೋಷವನ್ನು ಕಂಡುಹಿಡಿದನು
ಈ ಹೊಸ ವಿಧಾನದ ಅತ್ಯಂತ ಗಮನಾರ್ಹವಾದ ಸಂಶೋಧನೆಗಳಲ್ಲಿ ಒಂದು, ಒಂದು ದಶಕಕ್ಕೂ ಹೆಚ್ಚು ಕಾಲ ಪತ್ತೆಯಾಗದ ನಿರ್ಣಾಯಕ ದುರ್ಬಲತೆಯ ಆವಿಷ್ಕಾರವಾಗಿದೆ. 2026 ರ ಆರಂಭದಲ್ಲಿ ರಚಿಸಲಾದ ಜೆಮಿನಿ-ಆಧಾರಿತ ಏಜೆಂಟ್, 9,8 ರ CVSS ಸ್ಕೋರ್ನೊಂದಿಗೆ ಸ್ಯಾಂಡ್ಬಾಕ್ಸ್ ಎಸ್ಕೇಪ್ ಅನ್ನು ಕಂಡುಹಿಡಿದಿದೆ . CVE-2026-3545 ಎಂದು ನೋಂದಾಯಿಸಲಾದ ಈ ನ್ಯೂನತೆಯು, ಬ್ರೌಸರ್ ಅನ್ನು ಯಂತ್ರದಲ್ಲಿನ ಸ್ಥಳೀಯ ಫೈಲ್ಗಳನ್ನು ಓದುವಂತೆ ಮೋಸಗೊಳಿಸಲು ರಾಜಿ ಮಾಡಿಕೊಂಡ ರೆಂಡರಿಂಗ್ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಅನುಮತಿಸಿತು.
ತಿಳಿದಿರುವ ದುರ್ಬಲತೆಗಳ ಸಂಪೂರ್ಣ ಇತಿಹಾಸ ಮತ್ತು ಸಂಪೂರ್ಣ Chromium ಮೂಲ ಕೋಡ್ ಅನ್ನು ಬಳಸಿಕೊಂಡು ಈ ವ್ಯವಸ್ಥೆಯನ್ನು ತರಬೇತಿ ನೀಡಲಾಗಿದೆ ಎಂದು Google ವಿವರಿಸುತ್ತದೆ. ಇಂಟರ್ನೆಟ್ ಪ್ರವೇಶವಿಲ್ಲದ ಪ್ರತ್ಯೇಕ ಯಂತ್ರಗಳಲ್ಲಿ ಏಜೆಂಟ್ ಕೋಡ್ ಅನ್ನು ವಿಶ್ಲೇಷಿಸುತ್ತದೆ , AI ಸ್ವತಃ ದುರುದ್ದೇಶಪೂರಿತವಾಗಿ ಬಳಸಲ್ಪಡುವ ಅಪಾಯವನ್ನು ಕಡಿಮೆ ಮಾಡುತ್ತದೆ. ಹೆಚ್ಚುವರಿಯಾಗಿ, ಪ್ರತಿ ಘಟಕಕ್ಕೆ ವಿಶ್ವಾಸಾರ್ಹ ಗಡಿಗಳನ್ನು ಗುರುತಿಸಲು ಮಾದರಿಗೆ ಸಹಾಯ ಮಾಡಲು ಡೆವಲಪರ್ಗಳು SECURITY.md ಫೈಲ್ಗಳನ್ನು ಸೇರಿಸಬಹುದು.
ಸಂಪೂರ್ಣ ಯಾಂತ್ರೀಕರಣ
ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆಯು ನ್ಯೂನತೆಗಳನ್ನು ಕಂಡುಹಿಡಿಯುವುದಲ್ಲದೆ, ಸಂಪೂರ್ಣ ದುರ್ಬಲತೆಯ ಜೀವನಚಕ್ರದಲ್ಲಿಯೂ ಭಾಗವಹಿಸುತ್ತದೆ. ಈ ವ್ಯವಸ್ಥೆಯು ನಕಲಿ ವರದಿಗಳನ್ನು ಫಿಲ್ಟರ್ ಮಾಡುತ್ತದೆ, ದೋಷವನ್ನು ಪುನರುತ್ಪಾದಿಸುತ್ತದೆ, ಅದರ ತೀವ್ರತೆಯನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ ಮತ್ತು ಸೂಕ್ತ ಡೆವಲಪರ್ಗೆ ಕಾರ್ಯವನ್ನು ನಿಯೋಜಿಸುತ್ತದೆ . ಈ ಪ್ರಕ್ರಿಯೆಯು ತಿಂಗಳಿಗೆ ನೂರಾರು ಕೆಲಸದ ಸಮಯವನ್ನು ಉಳಿಸುತ್ತದೆ ಎಂದು ಗೂಗಲ್ ಅಂದಾಜಿಸಿದೆ.
ಪರಿಹಾರ ಹಂತದಲ್ಲಿ, ಒಬ್ಬ ಏಜೆಂಟ್ ಹಲವಾರು ಪ್ಯಾಚ್ ಪ್ರಸ್ತಾವನೆಗಳನ್ನು ರಚಿಸುತ್ತಾನೆ, ಮತ್ತು ಇನ್ನೊಬ್ಬ ಏಜೆಂಟ್ ವಿಮರ್ಶಕನಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಾನೆ, ಪರಿಹಾರಗಳನ್ನು ಕ್ರೋಮಿಯಂ ಯೋಜನೆಯ ಶೈಲಿ ಮಾರ್ಗದರ್ಶಿಯೊಂದಿಗೆ ಹೋಲಿಸುತ್ತಾನೆ. ಮಾದರಿಗಳು ಈಗಾಗಲೇ ಹೆಚ್ಚಿನ ದುರ್ಬಲತೆಗಳಿಗೆ ಅಭ್ಯರ್ಥಿ ಪರಿಹಾರಗಳನ್ನು ರಚಿಸುತ್ತವೆ ಮತ್ತು ಮೇ ತಿಂಗಳಲ್ಲಿ ಮಾತ್ರ, ಅವರು ಒಂದು ನಿರ್ಣಾಯಕ ದುರ್ಬಲತೆ ಸೇರಿದಂತೆ 20 ಕ್ಕೂ ಹೆಚ್ಚು ನ್ಯೂನತೆಗಳು ಉತ್ಪಾದನೆಯನ್ನು ತಲುಪದಂತೆ ತಡೆಯುತ್ತಾರೆ.
ಕಂಪನಿಯು ಈ ಪರಿಕರಗಳನ್ನು ತನ್ನ ನಿರಂತರ ಏಕೀಕರಣ ವ್ಯವಸ್ಥೆಯಲ್ಲಿ ಸಂಯೋಜಿಸಿದೆ, ಇದು ಎಲ್ಲಾ ನಿರ್ಮಾಣ ಹಂತಗಳಲ್ಲಿ ಪ್ರತಿ 24 ಗಂಟೆಗಳಿಗೊಮ್ಮೆ ಭದ್ರತಾ ಸ್ಕ್ಯಾನ್ಗಳನ್ನು ನಡೆಸುತ್ತದೆ. ಕೋಡ್ ಬಳಕೆದಾರರನ್ನು ತಲುಪುವ ಮೊದಲು ದುರ್ಬಲತೆಗಳನ್ನು ಮೊದಲೇ ಪತ್ತೆಹಚ್ಚಲು ಇದು ಅನುಮತಿಸುತ್ತದೆ - ಬಾಹ್ಯ ಸಂಶೋಧಕರು ಸಮಸ್ಯೆಯನ್ನು ವರದಿ ಮಾಡಲು ಕಾಯುವ ಸಾಂಪ್ರದಾಯಿಕ ಮಾದರಿಯಿಂದ ಆಮೂಲಾಗ್ರ ಬದಲಾವಣೆ.
ವೇಗವಾದ ನವೀಕರಣಗಳು ಮತ್ತು ಕ್ರಿಯಾತ್ಮಕ ಪ್ಯಾಚಿಂಗ್
ಪತ್ತೆಯಾದ ದುರ್ಬಲತೆಗಳ ಪ್ರವಾಹವು ಗೂಗಲ್ ತನ್ನ ಬಿಡುಗಡೆಯ ಕ್ಯಾಡೆನ್ಸ್ ಅನ್ನು ಪುನರ್ವಿಮರ್ಶಿಸಲು ಒತ್ತಾಯಿಸಿದೆ. ಕ್ರೋಮ್ ಈಗಾಗಲೇ ಎರಡು ವಾರಗಳ ಪ್ರಮುಖ ಬಿಡುಗಡೆ ಚಕ್ರ ಮತ್ತು ಸಾಪ್ತಾಹಿಕ ಭದ್ರತಾ ನವೀಕರಣಗಳಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ಮತ್ತು ಪ್ರಸ್ತುತ ವಾರಕ್ಕೆ ಎರಡು ಬಾರಿ ಪ್ಯಾಚ್ಗಳನ್ನು ಪರೀಕ್ಷಿಸುತ್ತಿದೆ. ಹೆಚ್ಚಿನ ಸಂಖ್ಯೆಯ ಲಭ್ಯವಿರುವ ಪರಿಹಾರಗಳಿಂದಾಗಿ ಈ ನಿರ್ಧಾರ ತೆಗೆದುಕೊಳ್ಳಲಾಗಿದೆ ಎಂದು ಕ್ರೋಮ್ನ ಎಂಜಿನಿಯರಿಂಗ್ ನಿರ್ದೇಶಕ ಡೌಗ್ ಟರ್ನರ್ ವಿವರಿಸಿದರು.
ಪ್ಯಾಚ್ ಬಿಡುಗಡೆ ಮತ್ತು ಅನುಸ್ಥಾಪನೆಯ ನಡುವಿನ ಎಕ್ಸ್ಪೋಸರ್ ವಿಂಡೋವನ್ನು ಕಡಿಮೆ ಮಾಡಲು, ಗೂಗಲ್ ಡೈನಾಮಿಕ್ ಪ್ಯಾಚಿಂಗ್ನಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತಿದೆ. ಈ ತಂತ್ರಜ್ಞಾನವು ಬ್ರೌಸರ್ ಅನ್ನು ಮರುಪ್ರಾರಂಭಿಸದೆಯೇ ನವೀಕರಣಗಳನ್ನು ಅನ್ವಯಿಸಲು ಅನುವು ಮಾಡಿಕೊಡುತ್ತದೆ , ಬ್ರೌಸರ್ ಹಿನ್ನೆಲೆಯಲ್ಲಿ ಯಾವುದೇ ವಿಂಡೋಗಳು ತೆರೆದಿಲ್ಲದಿರುವಾಗ ಸ್ವಯಂಚಾಲಿತ ಮರುಪ್ರಾರಂಭಗಳೊಂದಿಗೆ ಮ್ಯಾಕೋಸ್ನಲ್ಲಿ ಈಗಾಗಲೇ ಪರೀಕ್ಷಿಸಲಾಗುತ್ತಿದೆ.
ಭವಿಷ್ಯ: ರಸ್ಟ್ನೊಂದಿಗೆ ಕಡಿಮೆ ರಚನಾತ್ಮಕ ದೋಷಗಳು
ದೋಷಗಳನ್ನು ಒಂದೊಂದಾಗಿ ಸರಿಪಡಿಸುವುದರ ಜೊತೆಗೆ, ಗೂಗಲ್ ಸಂಪೂರ್ಣ ವರ್ಗದ ದುರ್ಬಲತೆಗಳನ್ನು ತೆಗೆದುಹಾಕುವ ಗುರಿಯನ್ನು ಹೊಂದಿದೆ. ಕಂಪನಿಯು ಕ್ರೋಮ್ನ ಕೋಡ್ನ ಭಾಗಗಳನ್ನು ರಸ್ಟ್ನಲ್ಲಿ ಪುನಃ ಬರೆಯುತ್ತಿದೆ, ಇದು ಮೆಮೊರಿ ನಿರ್ವಹಣೆಯ ವಿಷಯದಲ್ಲಿ C++ ಗಿಂತ ಹೆಚ್ಚು ಸುರಕ್ಷಿತವಾದ ಪ್ರೋಗ್ರಾಮಿಂಗ್ ಭಾಷೆಯಾಗಿದೆ. ಬಿಡುಗಡೆಯ ನಂತರದ ದೋಷಗಳನ್ನು ತಟಸ್ಥಗೊಳಿಸಲು MiraclePtr ಮತ್ತು MiracleObject ನಂತಹ ರಕ್ಷಣೆಗಳನ್ನು ಸಹ ನಿಯೋಜಿಸಲಾಗುತ್ತಿದೆ.
ಕ್ರೋಮ್ನ ಉಪಾಧ್ಯಕ್ಷೆ ಪರೀಸಾ ಟ್ಯಾಬ್ರಿಜ್, AI ರಕ್ಷಣೆ ಮತ್ತು ದಾಳಿ ಎರಡಕ್ಕೂ ಗೇಮ್ ಚೇಂಜರ್ ಆಗಿದೆ ಎಂದು ಗಮನಿಸಿದರು. "ಎಲ್ಲವೂ ಹೆಚ್ಚು ಸುರಕ್ಷಿತವಾಗಿರುತ್ತದೆ ಎಂಬುದು ನನ್ನ ದೊಡ್ಡ ಆಶಯ, ಆದರೆ ಅದು ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಸುಧಾರಿಸುತ್ತದೆ ಎಂದು ನಾನು ಅದನ್ನು ಹಗುರವಾಗಿ ಪರಿಗಣಿಸುವುದಿಲ್ಲ " ಎಂದು ಅವರು WIRED ಗೆ ತಿಳಿಸಿದರು. ಹಿಂದುಳಿಯುವುದನ್ನು ತಪ್ಪಿಸಲು ಇಡೀ ಉದ್ಯಮವು ಈ ಸಾಧನಗಳನ್ನು ಅಳವಡಿಸಿಕೊಳ್ಳುವ ಮಹತ್ವವನ್ನು ಕಾರ್ಯನಿರ್ವಾಹಕರು ಒತ್ತಿ ಹೇಳಿದರು.
AI ಅತ್ಯಂತ ಸ್ಪಷ್ಟವಾದ ದುರ್ಬಲತೆಗಳನ್ನು ಗುರುತಿಸಿದ ನಂತರ, ಆವಿಷ್ಕಾರಗಳಲ್ಲಿನ ಪ್ರಸ್ತುತ ಉಲ್ಬಣವು ಕಡಿಮೆಯಾಗಬಹುದು ಎಂದು ಭದ್ರತಾ ತಂಡ ನಂಬುತ್ತದೆ. ಆದಾಗ್ಯೂ, ಈ ಮಧ್ಯೆ, ಪ್ಯಾಚಿಂಗ್ನ ಅಭೂತಪೂರ್ವ ವೇಗವು ಸುರಕ್ಷಿತವಾಗಿರಲು ಬಳಕೆದಾರರು ತಮ್ಮ ಬ್ರೌಸರ್ಗಳನ್ನು ನಿರಂತರವಾಗಿ ನವೀಕರಿಸಬೇಕಾಗುತ್ತದೆ.
ಕೃತಕ ಬುದ್ಧಿಮತ್ತೆ, ಯಾಂತ್ರೀಕೃತಗೊಂಡ ಮತ್ತು ರಚನಾತ್ಮಕ ಬದಲಾವಣೆಗಳ ಸಂಯೋಜನೆಯು ಕ್ರೋಮ್ನಲ್ಲಿ ಭದ್ರತೆಯನ್ನು ಮರು ವ್ಯಾಖ್ಯಾನಿಸುತ್ತಿದೆ. ಈ ವರ್ಷ ಇಲ್ಲಿಯವರೆಗೆ 1.800 ಕ್ಕೂ ಹೆಚ್ಚು ಪ್ಯಾಚ್ಗಳೊಂದಿಗೆ, ಬ್ರೌಸರ್ ಆಕ್ರಮಣಕಾರರ ವಿರುದ್ಧ ಹೆಚ್ಚು ಬಲಿಷ್ಠವಾಗುತ್ತಿದೆ , ಆದರೂ ಅದರ ಪ್ರಯೋಜನವನ್ನು ಕಾಯ್ದುಕೊಳ್ಳುವ ಓಟ ಎಂದಿಗೂ ನಿಲ್ಲುವುದಿಲ್ಲ. AI ದುರ್ಬಲತೆಗಳನ್ನು ಕಂಡುಕೊಳ್ಳುವುದಲ್ಲದೆ, ಸಾಫ್ಟ್ವೇರ್ ವಿನ್ಯಾಸ ಹಂತದಿಂದ ಅವುಗಳನ್ನು ತಡೆಯಲು ಸಹಾಯ ಮಾಡುವ ಮಾದರಿಗೆ ಗೂಗಲ್ ಬದ್ಧವಾಗಿದೆ.
