- Chrome telah membetulkan 1.072 kecacatan keselamatan dalam versi 149 dan 150, lebih banyak berbanding gabungan 23 versi sebelumnya.
- Seorang ejen yang berpangkalan di Gemini menemui kerentanan berusia 13 tahun yang membolehkan fail setempat dibaca.
- Google mempercepatkan kemas kini dengan tampalan dua kali seminggu dan sedang berusaha untuk menampal dinamik tanpa but semula.
- AI disepadukan sepanjang keseluruhan kitaran: pengesanan, pengelasan, penjanaan tampalan dan pengesahan.
Pelayar web yang paling banyak digunakan di dunia telah mengambil langkah yang ketara ke hadapan dari segi keselamatannya. Google Chrome telah membetulkan 1.072 kelemahan dalam dua versi terakhirnyaAngka ini mengatasi jumlah tampalan yang digunakan dalam tempoh dua tahun sebelumnya. Syarikat itu mengaitkan pencapaian penting ini dengan penyepaduan besar-besaran kecerdasan buatan ke dalam proses pengesanan dan pembaikan pepijatnya.
Menurut data yang diterbitkan oleh pasukan keselamatan Chrome, versi 149 dan 150, yang dikeluarkan pada Jun 2026, merangkumi lebih banyak pembetulan berbanding gabungan 23 versi utama sebelumnya. Penggunaan model bahasa berskala besar (LLM) telah memungkinkan untuk mengautomasikan tugasan yang sebelum ini memerlukan kerja manual selama berminggu-minggu.daripada mengenal pasti ralat kepada menjana tampalan calon.
Seorang ejen AI menemui kecacatan yang tersembunyi selama 13 tahun
Salah satu penemuan paling menarik daripada pendekatan baharu ini ialah penemuan kerentanan kritikal yang tidak dikesan selama lebih sedekad. Ejen yang berpangkalan di Gemini, yang dicipta pada awal tahun 2026, menemui jalan keluar dari kotak pasir dengan skor CVSS 9,8Kerentanan ini, yang didaftarkan sebagai CVE-2026-3545, membenarkan proses pemaparan yang terjejas untuk memperdaya pelayar agar membaca fail setempat daripada komputer.
Google menjelaskan bahawa sistem itu dilatih menggunakan keseluruhan sejarah kerentanan yang diketahui dan kod sumber Chromium yang lengkap. Ejen menganalisis kod pada mesin terpencil tanpa akses internet.Ini mengurangkan risiko AI itu sendiri digunakan secara berniat jahat. Selain itu, pembangun boleh menambah fail SECURITY.md untuk membantu model mengenal pasti sempadan kepercayaan untuk setiap komponen.
Automasi hujung ke hujung
Kecerdasan buatan bukan sahaja mencari kelemahan, tetapi turut mengambil bahagian dalam keseluruhan kitaran hayat kerentanan. Sistem menapis laporan pendua, menghasilkan semula ralat, menentukan tahap keterukannya dan menyerahkan tugas tersebut kepada pembangun yang sesuai.Google menganggarkan bahawa proses ini menjimatkan beratus-ratus jam kerja sebulan.
Dalam fasa pembaikan, seorang ejen menjana beberapa cadangan tampalan dan seorang lagi bertindak sebagai pengulas, membandingkan penyelesaian dengan peraturan gaya projek Chromium. Model-model tersebut telah menjana pembetulan calon untuk kebanyakan kelemahanDan pada bulan Mei sahaja mereka berjaya menghalang lebih daripada 20 kegagalan daripada mencapai pengeluaran, termasuk satu kegagalan kritikal.
Syarikat itu juga telah mengintegrasikan alat-alat ini ke dalam sistem integrasi berterusannya, yang menjalankan imbasan keselamatan setiap 24 jam di semua peringkat binaan. Ini membolehkan pengesanan proaktif kelemahan sebelum kod sampai kepada pengguna., satu perubahan radikal daripada model tradisional yang menunggu penyelidik luaran melaporkan masalah tersebut.
Kemas kini yang lebih pantas dan penampalan dinamik
Banjir kerentanan yang ditemui telah memaksa Google untuk memikirkan semula jadual pelancarannya. Chrome sudah beroperasi dengan kitaran versi utama setiap dua minggu dan kemas kini keselamatan mingguan.Chrome kini sedang menguji tampalan dua kali seminggu. Doug Turner, pengarah kejuruteraan Chrome, menjelaskan bahawa keputusan itu adalah disebabkan oleh banyaknya pembetulan yang tersedia.
Untuk mengurangkan tempoh pendedahan antara pelancaran tampalan dan pemasangan, Google sedang berusaha untuk menampal secara dinamik. Teknologi ini akan membolehkan kemas kini digunakan tanpa perlu memulakan semula pelayar.Ini adalah sesuatu yang telah diuji pada macOS dengan permulaan semula automatik apabila pelayar berjalan di latar belakang tanpa sebarang tetingkap dibuka.
Masa depan: kurang ralat struktur dengan Rust
Selain membaiki pepijat satu persatu, Google juga ingin menghapuskan keseluruhan kategori kelemahan. Syarikat itu sedang menulis semula sebahagian daripada kod Chrome dalam Rust, bahasa pengaturcaraan yang lebih selamat daripada C++. Berkenaan pengurusan memori, perlindungan seperti MiraclePtr dan MiracleObject juga sedang digunakan untuk meneutralkan ralat selepas pelancaran.
Parisa Tabriz, naib presiden Chrome, menyatakan bahawa AI telah menjadi titik perubahan untuk pertahanan dan serangan. "Harapan terbesar saya adalah agar semuanya menjadi lebih selamat, tetapi saya tidak menganggap remeh bahawa ia akan bertambah baik secara automatik.""Kita perlu lebih proaktif," katanya kepada WIRED. Eksekutif itu menekankan kepentingan seluruh industri menerima pakai alat ini bagi mengelakkan ketinggalan.
Pasukan keselamatan percaya ledakan penemuan semasa boleh menjadi sederhana sebaik sahaja AI mengesan ralat yang paling jelas. Walau bagaimanapun, dalam masa yang sama, kadar tampalan tidak pernah berlaku sebelum ini. dan memerlukan pengguna untuk sentiasa mengemas kini pelayar mereka untuk kekal dilindungi.
Gabungan kecerdasan buatan, automasi dan perubahan struktur sedang mentakrifkan semula keselamatan dalam Chrome. Dengan lebih 1.800 pembetulan setakat tahun ini, pelayar ini menjadi lebih mantap terhadap penyerang.Walau bagaimanapun, perlumbaan untuk mengekalkan kelebihan itu tidak pernah berakhir. Google bertaruh pada model di mana AI bukan sahaja mencari kelemahan, tetapi juga membantu mencegahnya daripada peringkat reka bentuk perisian.
