- „Chrome“ 149 ir 150 versijose ištaisė 1.072 saugumo spragas – daugiau nei ankstesnėse 23 versijose kartu sudėjus.
- „Gemini“ įsikūręs agentas aptiko 13 metų senumo pažeidžiamumą, kuris leido nuskaityti vietinius failus.
- „Google“ spartina atnaujinimų diegimą, du kartus per savaitę išleisdama pataisymus, ir dirba ties dinaminiu pataisymų diegimu be perkrovimo.
- Dirbtinis intelektas yra integruotas visame cikle: aptikime, klasifikavime, pataisų generavime ir patvirtinime.
Dažniausiai pasaulyje naudojama naršyklė žengė didelį žingsnį į priekį savo saugumo srityje. „Google Chrome“ ištaisė 1.072 pažeidžiamumus dviejose paskutinėse versijose.Šis skaičius viršija bendrą per pastaruosius dvejus metus įdiegtų pataisų skaičių. Bendrovė šį pasiekimą sieja su didžiule dirbtinio intelekto integracija į klaidų aptikimo ir taisymo procesus.
Remiantis „Chrome“ saugos komandos paskelbtais duomenimis, 2026 m. birželį išleistose 149 ir 150 versijose buvo daugiau pataisymų nei ankstesnėse 23 pagrindinėse versijose kartu sudėjus. Didelio masto kalbos modelių (LLM) naudojimas leido automatizuoti užduotis, kurioms anksčiau reikėjo savaičių rankinio darbo.nuo klaidų identifikavimo iki kandidatų pataisų generavimo.
Dirbtinio intelekto agentas aptinka 13 metų slėptą klaidą
Vienas ryškiausių šio naujo požiūrio atradimų – atrastas kritinis pažeidžiamumas, kuris buvo nepastebėtas daugiau nei dešimtmetį. 2026 m. pradžioje sukurtas „Gemini“ agentas rado ištrūkimą iš smėlio dėžės, surinkęs 9,8 CVSS balo.Ši pažeidžiamumas, užregistruotas kaip CVE-2026-3545, leido pažeistam vaizdavimo procesui apgauti naršyklę ir priversti ją nuskaityti vietinius failus iš kompiuterio.
„Google“ paaiškina, kad sistema buvo apmokyta naudojant visą žinomų pažeidžiamumų istoriją ir visą „Chromium“ šaltinio kodą. Agentas analizuoja kodą izoliuotuose kompiuteriuose be interneto prieigos.Tai sumažina riziką, kad pats dirbtinis intelektas bus panaudotas kenkėjiškai. Be to, kūrėjai gali pridėti SECURITY.md failus, kurie padės modeliui nustatyti kiekvieno komponento pasitikėjimo ribas.
Automatizavimas nuo pradžios iki galo
Dirbtinis intelektas ne tik randa trūkumus, bet ir dalyvauja visame pažeidžiamumo gyvavimo cikle. Sistema filtruoja pasikartojančias ataskaitas, atkuria klaidą, nustato jos rimtumą ir priskiria užduotį atitinkamam kūrėjui.„Google“ skaičiuoja, kad šis procesas sutaupo šimtus valandų darbo per mėnesį.
Taisymo etape vienas agentas sugeneruoja kelis pataisų pasiūlymus, o kitas atlieka peržiūrą ir lygina sprendimus su „Chromium“ projekto stiliaus taisyklėmis. Modeliai jau sukuria potencialius pataisymus daugumai pažeidžiamumųVien gegužę jie užkirto kelią daugiau nei 20 gedimų pasiekimui gamyboje, įskaitant vieną kritinį.
Bendrovė taip pat integravo šiuos įrankius į savo nuolatinės integracijos sistemą, kuri kas 24 valandas atlieka saugumo nuskaitymus visais kūrimo lygiais. Tai leidžia iš anksto aptikti pažeidžiamumus, kol kodas nepasiekė vartotojų., radikalus pokytis, palyginti su tradiciniu modeliu, kai laukiama, kol išorinis tyrėjas praneš apie problemą.
Greitesni atnaujinimai ir dinaminis pataisymų diegimas
Aptiktų pažeidžiamumų gausa privertė „Google“ persvarstyti savo išleidimo grafiką. „Chrome“ jau veikia su pagrindinės versijos išleidimo ciklu kas dvi savaites ir savaitiniais saugos atnaujinimais.Šiuo metu „Chrome“ pataisymus testuoja du kartus per savaitę. „Chrome“ inžinerijos direktorius Doug Turner paaiškino, kad sprendimas priimtas dėl didelio skaičiaus galimų pataisymų.
Siekdama sumažinti laiko tarpą tarp pataisų išleidimo ir įdiegimo, „Google“ dirba su dinaminiu pataisų diegimu. Ši technologija leistų įdiegti atnaujinimus nereikalaujant iš naujo paleisti naršyklės.Tai jau testuojama „macOS“ sistemoje su automatiniu paleidimu iš naujo, kai naršyklė veikia fone neatidarius jokių langų.
Ateitis: mažiau konstrukcinių klaidų su „Rust“
„Google“ siekia ne tik taisyti klaidas po vieną, bet ir pašalinti ištisas pažeidžiamumų kategorijas. Bendrovė perrašo „Chrome“ kodo dalis „Rust“ – programavimo kalba, kuri yra saugesnė nei „C++“. Kalbant apie atminties valdymą, tokios apsaugos priemonės kaip „MiraclePtr“ ir „MiracleObject“ taip pat diegiamos klaidoms neutralizuoti po išleidimo.
„Chrome“ viceprezidentė Parisa Tabriz pažymėjo, kad dirbtinis intelektas buvo lūžio taškas tiek gynyboje, tiek puolime. „Didžiausia viltis yra ta, kad viskas bus saugiau, bet nemanau, kad savaime pagerės.“„Turime būti iniciatyvesni“, – sakė ji „WIRED“. Vadovė pabrėžė, kaip svarbu, kad visa pramonė priimtų šias priemones, kad neatsiliktų.
Saugumo komanda mano, kad dabartinis radinių sprogimas gali sumažėti, kai dirbtinis intelektas aptiks akivaizdžiausias klaidas. Tačiau tuo tarpu pataisų tempas yra precedento neturintis. ir reikalauja, kad vartotojai visada atnaujintų savo naršyklę, kad būtų apsaugoti.
Dirbtinio intelekto, automatizavimo ir struktūrinių pokyčių derinys iš naujo apibrėžia „Chrome“ saugumą. Šiais metais pataisyta daugiau nei 1.800 klaidų, todėl naršyklė tampa atsparesnė užpuolikams.Tačiau lenktynės dėl pranašumo išlaikymo niekada nesibaigia. „Google“ lažinasi už modelį, kuriame dirbtinis intelektas ne tik aptinka trūkumus, bet ir padeda jų išvengti nuo programinės įrangos kūrimo etapo.
