- Chrome, அதன் 149 மற்றும் 150 பதிப்புகளில் 1.072 பாதுகாப்பு குறைபாடுகளைச் சரிசெய்துள்ளது; இது முந்தைய 23 பதிப்புகளில் சரிசெய்யப்பட்ட மொத்த குறைபாடுகளை விட அதிகம்.
- ஜெமினியைச் சேர்ந்த ஒரு முகவர், உள்ளூர் கோப்புகளைப் படிக்க அனுமதிக்கும் 13 வருடப் பழமையான ஒரு பாதுகாப்பு குறைபாட்டைக் கண்டுபிடித்தார்.
- கூகிள் வாரத்திற்கு இருமுறை பேட்ச்கள் மூலம் புதுப்பிப்புகளை விரைவுபடுத்துகிறது, மேலும் கணினியை மறுதொடக்கம் செய்யாமலேயே டைனமிக் பேட்சிங் செய்யும் வசதியையும் உருவாக்கி வருகிறது.
- கண்டறிதல், வகைப்படுத்துதல், பிழைத்திருத்த உருவாக்கம் மற்றும் சரிபார்த்தல் என முழு சுழற்சி முழுவதும் செயற்கை நுண்ணறிவு ஒருங்கிணைக்கப்பட்டுள்ளது.
உலகில் அதிகம் பயன்படுத்தப்படும் உலாவி, அதன் பாதுகாப்பில் ஒரு குறிப்பிடத்தக்க முன்னேற்றத்தை அடைந்துள்ளது. கூகுள் குரோம் அதன் கடைசி இரண்டு பதிப்புகளில் 1.072 பாதுகாப்பு குறைபாடுகளை சரிசெய்துள்ளது.இந்த எண்ணிக்கை, கடந்த இரண்டு ஆண்டுகளில் பயன்படுத்தப்பட்ட மொத்தப் பிழைத்திருத்தங்களின் எண்ணிக்கையை மிஞ்சுகிறது. தங்களது பிழைகளைக் கண்டறிதல் மற்றும் சரிசெய்தல் செயல்முறைகளில் செயற்கை நுண்ணறிவை பெருமளவில் ஒருங்கிணைத்ததே இந்த மைல்கல்லை எட்டியதற்குக் காரணம் என அந்நிறுவனம் குறிப்பிடுகிறது.
Chrome பாதுகாப்புக் குழு வெளியிட்ட தரவுகளின்படி, ஜூன் 2026-ல் வெளியிடப்பட்ட பதிப்புகள் 149 மற்றும் 150, முந்தைய 23 முக்கியப் பதிப்புகளில் இருந்த மொத்தத் திருத்தங்களை விட அதிகமான திருத்தங்களைக் கொண்டிருந்தன. பெரிய அளவிலான மொழி மாதிரிகளின் (LLM) பயன்பாடு, முன்பு வாரக்கணக்கில் கைமுறை உழைப்பு தேவைப்பட்ட பணிகளைத் தானியக்கமாக்குவதை சாத்தியமாக்கியுள்ளது.பிழைகளைக் கண்டறிவது முதல் சாத்தியமான திருத்தங்களை உருவாக்குவது வரை.
13 ஆண்டுகளாக மறைந்திருந்த ஒரு குறைபாட்டை செயற்கை நுண்ணறிவு முகவர் கண்டறிகிறது.
இந்தப் புதிய அணுகுமுறையின் மிகவும் குறிப்பிடத்தக்க கண்டுபிடிப்புகளில் ஒன்று, ஒரு தசாப்தத்திற்கும் மேலாகக் கண்டறியப்படாமல் இருந்த ஒரு முக்கியப் பாதுகாப்புக் குறைபாட்டைக் கண்டுபிடித்திருப்பதாகும். 2026-ஆம் ஆண்டின் தொடக்கத்தில் உருவாக்கப்பட்ட, ஜெமினியை அடிப்படையாகக் கொண்ட அந்த ஏஜென்ட், 9,8 என்ற CVSS மதிப்பெண்ணுடன் கட்டுப்பாட்டுச் சூழலிலிருந்து விடுபட்டது.CVE-2026-3545 எனப் பதிவுசெய்யப்பட்ட இந்தப் பாதிப்பு, சமரசம் செய்யப்பட்ட ரெண்டரிங் செயல்முறை மூலம் உலாவியை ஏமாற்றி, கணினியிலிருந்து உள்ளூர் கோப்புகளைப் படிக்க வைத்தது.
அறியப்பட்ட பாதிப்புகளின் முழு வரலாறு மற்றும் முழுமையான குரோமியம் மூலக் குறியீடு ஆகியவற்றைப் பயன்படுத்தி இந்த அமைப்புக்குப் பயிற்சி அளிக்கப்பட்டது என்று கூகிள் விளக்குகிறது. அந்த முகவர், இணைய அணுகல் இல்லாத தனிமைப்படுத்தப்பட்ட கணினிகளில் குறியீட்டைப் பகுப்பாய்வு செய்கிறது.இது, செயற்கை நுண்ணறிவு தீங்கிழைக்கும் வகையில் பயன்படுத்தப்படுவதற்கான அபாயத்தைக் குறைக்கிறது. மேலும், ஒவ்வொரு கூறுக்குமான நம்பகத்தன்மை எல்லைகளை மாதிரி அடையாளம் காண உதவும் வகையில், உருவாக்குநர்கள் SECURITY.md கோப்புகளைச் சேர்க்கலாம்.
முழுமையான தானியக்கம்
செயற்கை நுண்ணறிவு குறைபாடுகளைக் கண்டறிவது மட்டுமல்லாமல், பாதிப்புக்குள்ளாகும் தன்மையின் முழு வாழ்க்கைச் சுழற்சியிலும் பங்கேற்கிறது. இந்த அமைப்பு, நகல் அறிக்கைகளை வடிகட்டி, பிழையை மீண்டும் உருவாக்கி, அதன் தீவிரத்தன்மையை நிர்ணயித்து, பொருத்தமான டெவலப்பருக்கு அந்தப் பணியை ஒதுக்குகிறது.இந்த செயல்முறை மூலம் மாதத்திற்கு நூற்றுக்கணக்கான மணிநேர வேலை மிச்சமாகிறது என்று கூகிள் மதிப்பிடுகிறது.
சீரமைப்புக் கட்டத்தில், ஒரு முகவர் பல இணைப்புத் திருத்த முன்மொழிவுகளை உருவாக்குகிறார், மற்றொருவர் மதிப்பாய்வாளராகச் செயல்பட்டு, அந்தத் தீர்வுகளை குரோமியம் திட்டத்தின் பாணி விதிகளுடன் ஒப்பிடுகிறார். இந்த மாதிரிகள் ஏற்கனவே பெரும்பாலான பாதிப்புகளுக்கான சாத்தியமான தீர்வுகளை உருவாக்குகின்றன.மேலும், மே மாதத்தில் மட்டும், ஒரு முக்கியமான கோளாறு உட்பட, 20-க்கும் மேற்பட்ட கோளாறுகள் உற்பத்தியைச் சென்றடைவதை அவர்கள் தடுத்தனர்.
இந்நிறுவனம் இந்தக் கருவிகளைத் தனது தொடர்ச்சியான ஒருங்கிணைப்பு அமைப்பிலும் ஒருங்கிணைத்துள்ளது, இது அனைத்து பில்ட் நிலைகளிலும் ஒவ்வொரு 24 மணி நேரத்திற்கும் பாதுகாப்பு ஸ்கேன்களை இயக்குகிறது. இது, நிரல் பயனர்களைச் சென்றடைவதற்கு முன்பே பாதுகாப்பு குறைபாடுகளை முன்கூட்டியே கண்டறிய உதவுகிறது.ஒரு வெளி ஆய்வாளர் பிரச்சனையைப் பற்றி அறிக்கை அளிப்பதற்காகக் காத்திருக்கும் பாரம்பரிய மாதிரியிலிருந்து இது ஒரு தீவிரமான மாற்றமாகும்.
வேகமான புதுப்பிப்புகள் மற்றும் டைனமிக் பேட்சிங்
பெருமளவில் கண்டறியப்பட்ட பாதுகாப்புக் குறைபாடுகள், கூகிளைத் தனது வெளியீட்டு அட்டவணையை மறுபரிசீலனை செய்ய நிர்பந்தித்துள்ளது. Chrome ஏற்கனவே இரண்டு வாரங்களுக்கு ஒருமுறை முக்கியப் பதிப்பு வெளியீடு மற்றும் வாராந்திரப் பாதுகாப்புப் புதுப்பிப்புகளுடன் இயங்கி வருகிறது.Chrome தற்போது வாரத்திற்கு இருமுறை திருத்தங்களைச் சோதித்து வருகிறது. அதிக எண்ணிக்கையிலான திருத்தங்கள் கிடைப்பதால் இந்த முடிவு எடுக்கப்பட்டதாக Chrome-இன் பொறியியல் இயக்குநர் டக் டர்னர் விளக்கினார்.
பேட்ச் வெளியீட்டிற்கும் நிறுவலுக்கும் இடையிலான வெளிப்பாட்டுக் காலத்தைக் குறைப்பதற்காக, கூகிள் டைனமிக் பேட்சிங் முறையில் செயல்பட்டு வருகிறது. இந்தத் தொழில்நுட்பம், உலாவியை மறுதொடக்கம் செய்யத் தேவையின்றி புதுப்பிப்புகளைப் பயன்படுத்த அனுமதிக்கும்.எந்த விண்டோக்களும் திறக்கப்படாமல், பிரவுசர் பின்னணியில் இயங்கும்போது தானாகவே மறுதொடக்கம் செய்யும் இந்த அம்சம், macOS-இல் ஏற்கனவே சோதிக்கப்பட்டு வருகிறது.
எதிர்காலம்: ரஸ்ட்டில் குறைவான கட்டமைப்புப் பிழைகள்
பிழைகளை ஒவ்வொன்றாகச் சரிசெய்வதைத் தாண்டி, பாதுகாப்புக் குறைபாடுகளின் முழு வகைகளையும் முற்றிலுமாக அகற்ற கூகிள் முயல்கிறது. அந்த நிறுவனம், C++ ஐ விட அதிகப் பாதுகாப்பான நிரலாக்க மொழியான ரஸ்டில், குரோமின் குறியீட்டின் சில பகுதிகளை மீண்டும் எழுதி வருகிறது. நினைவக மேலாண்மையைப் பொறுத்தவரை, வெளியீட்டிற்குப் பிறகான பிழைகளைச் செயலிழக்கச் செய்வதற்காக MiraclePtr மற்றும் MiracleObject போன்ற பாதுகாப்பு அம்சங்களும் பயன்படுத்தப்பட்டு வருகின்றன.
பாதுகாப்பு மற்றும் தாக்குதல் ஆகிய இரண்டிற்கும் செயற்கை நுண்ணறிவு ஒரு திருப்புமுனையாக அமைந்துள்ளது என்று குரோம் நிறுவனத்தின் துணைத் தலைவர் பரிசா தப்ரிஸ் குறிப்பிட்டார். எல்லாம் பாதுகாப்பாக இருக்கும் என்பதே எனது மிகப்பெரிய நம்பிக்கை, ஆனால் அது தானாகவே மேம்படும் என்று நான் சாதாரணமாக எடுத்துக்கொள்ளவில்லை."நாம் இன்னும் முனைப்புடன் செயல்பட வேண்டும்," என்று அவர் WIRED-இடம் கூறினார். பின்தங்குவதைத் தவிர்க்க, முழுத் தொழிலும் இந்தக் கருவிகளைப் பயன்படுத்த வேண்டியதன் முக்கியத்துவத்தை அந்த நிர்வாகி வலியுறுத்தினார்.
செயற்கை நுண்ணறிவு மிகவும் வெளிப்படையான பிழைகளைக் கண்டறிந்தவுடன், தற்போது வெளிவரும் கண்டுபிடிப்புகளின் பெருக்கம் குறையக்கூடும் என்று பாதுகாப்புக் குழு நம்புகிறது. இருப்பினும், இதற்கிடையில், பேட்ச்களின் வெளியீட்டு வேகம் முன்னெப்போதும் இல்லாத அளவுக்கு உள்ளது. பாதுகாப்பாக இருப்பதற்கு, பயனர்கள் தங்கள் உலாவியை எப்போதும் புதுப்பித்த நிலையில் வைத்திருக்க வேண்டும்.
செயற்கை நுண்ணறிவு, தானியக்கம் மற்றும் கட்டமைப்பு மாற்றங்களின் ஒருங்கிணைப்பு, குரோமில் பாதுகாப்பை மறுவரையறை செய்கிறது. இந்த ஆண்டில் இதுவரை 1.800-க்கும் மேற்பட்ட திருத்தங்கள் செய்யப்பட்டுள்ளதால், இந்த உலாவி தாக்குதல் நடத்துபவர்களுக்கு எதிராக மேலும் வலுவானதாக மாறி வருகிறது.இருப்பினும், முன்னிலையைத் தக்கவைத்துக் கொள்வதற்கான போட்டி ஒருபோதும் நிற்பதில்லை. செயற்கை நுண்ணறிவு குறைபாடுகளைக் கண்டறிவது மட்டுமல்லாமல், மென்பொருள் வடிவமைப்பு நிலையிலிருந்தே அவை ஏற்படுவதைத் தடுக்கவும் உதவும் ஒரு மாதிரியை கூகுள் நம்பியுள்ளது.
