- Chrome ได้แก้ไขช่องโหว่ด้านความปลอดภัย 1.072 รายการในเวอร์ชัน 149 และ 150 ซึ่งมากกว่าใน 23 เวอร์ชันก่อนหน้ารวมกันเสียอีก
- เอเจนต์ที่ประจำอยู่บนระบบ Gemini ค้นพบช่องโหว่ที่มีมานาน 13 ปี ซึ่งทำให้สามารถอ่านไฟล์ในเครื่องได้
- Google กำลังเร่งการอัปเดตด้วยการปล่อยแพทช์สองครั้งต่อสัปดาห์ และกำลังพัฒนาการแพทช์แบบไดนามิกโดยไม่ต้องรีบูตเครื่อง
- AI ถูกนำมาบูรณาการตลอดทั้งวงจร: การตรวจจับ การจำแนกประเภท การสร้างแพทช์ และการตรวจสอบความถูกต้อง
เบราว์เซอร์ยอดนิยมที่สุดในโลกได้ก้าวหน้าอย่างมากในด้านความปลอดภัยGoogle Chrome ได้แก้ไขช่องโหว่ 1.072 รายการในสองเวอร์ชันล่าสุดซึ่งเป็นจำนวนที่มากกว่าจำนวนการแก้ไขทั้งหมดที่ทำในสองปีที่ผ่านมา บริษัทระบุว่าความสำเร็จครั้งนี้เกิดจากการบูรณาการปัญญาประดิษฐ์ (AI) เข้ากับกระบวนการตรวจจับและแก้ไขช่องโหว่อย่างเต็มรูปแบบ
จากข้อมูลที่เผยแพร่โดยทีมรักษาความปลอดภัยของ Chrome เวอร์ชัน 149 และ 150 ที่วางจำหน่ายในเดือนมิถุนายน 2026 มีการแก้ไขข้อบกพร่องมากกว่าเวอร์ชันหลัก 23 เวอร์ชันก่อนหน้ารวมกันการใช้โมเดลภาษาขนาดใหญ่ (LLM) ช่วยให้สามารถทำงานต่างๆ ได้โดยอัตโนมัติ ซึ่งก่อนหน้านี้ต้องใช้เวลาหลายสัปดาห์ในการทำงานด้วยตนเองตั้งแต่การระบุข้อบกพร่องไปจนถึงการสร้างตัวเลือกการแก้ไข
ตัวแทน AI ค้นพบจุดอ่อนที่ซ่อนอยู่มานาน 13 ปี
หนึ่งในผลการค้นพบที่โดดเด่นที่สุดของแนวทางใหม่นี้คือ การค้นพบช่องโหว่ที่สำคัญซึ่งไม่ถูกตรวจพบมานานกว่าทศวรรษเอเจนต์ที่ใช้ Gemini ซึ่งสร้างขึ้นในช่วงต้นปี 2026 พบช่องโหว่ที่ทำให้หลุดออกจากแซนด์บ็อกซ์ได้ โดยมีคะแนน CVSS 9,8ช่องโหว่นี้ ซึ่งได้รับการลงทะเบียนเป็น CVE-2026-3545 อนุญาตให้กระบวนการเรนเดอร์ที่ถูกบุกรุกหลอกให้เบราว์เซอร์อ่านไฟล์ในเครื่องได้
Google อธิบายว่าระบบได้รับการฝึกฝนโดยใช้ประวัติทั้งหมดของช่องโหว่ที่รู้จักและซอร์สโค้ดของ Chromium ทั้งหมดเอเจนต์จะวิเคราะห์โค้ดบนเครื่องที่แยกต่างหากโดยไม่มีการเข้าถึงอินเทอร์เน็ตซึ่งช่วยลดความเสี่ยงที่ AI จะถูกนำไปใช้ในทางที่ผิด นอกจากนี้ นักพัฒนาสามารถเพิ่มไฟล์ SECURITY.md เพื่อช่วยให้โมเดลระบุขอบเขตความน่าเชื่อถือสำหรับแต่ละส่วนประกอบได้
ระบบอัตโนมัติแบบครบวงจร
ปัญญาประดิษฐ์ไม่เพียงแต่ค้นหาข้อบกพร่องเท่านั้น แต่ยังเข้ามามีส่วนร่วมในวงจรชีวิตของช่องโหว่ทั้งหมดด้วย ระบบจะกรองรายงานที่ซ้ำซ้อน จำลองข้อผิดพลาด กำหนดระดับความรุนแรง และมอบหมายงานให้กับนักพัฒนาที่เหมาะสม Google ประมาณการว่ากระบวนการนี้ช่วยประหยัดเวลาทำงานได้หลายร้อยชั่วโมงต่อเดือน
ในขั้นตอนการแก้ไขปัญหา ตัวแทนหนึ่งตัวจะสร้างข้อเสนอการแก้ไขหลายรายการ และอีกตัวหนึ่งจะทำหน้าที่เป็นผู้ตรวจสอบ โดยเปรียบเทียบวิธีแก้ปัญหากับคู่มือรูปแบบของโครงการ Chromium โมเดลเหล่านี้สร้างวิธีแก้ไขที่เป็นไปได้สำหรับช่องโหว่ส่วนใหญ่แล้วและในเดือนพฤษภาคมเพียงเดือนเดียว ก็สามารถป้องกันข้อบกพร่องมากกว่า 20 รายการไม่ให้เข้าสู่การใช้งานจริง รวมถึงช่องโหว่ที่สำคัญหนึ่งรายการด้วย
บริษัทได้ผสานรวมเครื่องมือเหล่านี้เข้ากับระบบการรวมระบบอย่างต่อเนื่อง (Continuous Integration System) ซึ่งจะทำการสแกนความปลอดภัยทุก 24 ชั่วโมงในทุกระดับการสร้างซอฟต์แวร์これにより ทำให้สามารถตรวจจับช่องโหว่ได้อย่างเชิงรุกก่อนที่โค้ดจะไปถึงมือผู้ใช้ซึ่งเป็นการเปลี่ยนแปลงครั้งใหญ่จากรูปแบบดั้งเดิมที่รอให้ผู้เชี่ยวชาญภายนอกรายงานปัญหา
การอัปเดตที่รวดเร็วขึ้นและการแก้ไขข้อบกพร่องแบบไดนามิก
การค้นพบช่องโหว่จำนวนมากทำให้ Google ต้องทบทวนรอบการปล่อยเวอร์ชันใหม่Chrome มีรอบการปล่อยเวอร์ชันหลักทุกสองสัปดาห์และการอัปเดตความปลอดภัยรายสัปดาห์อยู่แล้วและปัจจุบันกำลังทดสอบแพตช์สองครั้งต่อสัปดาห์ Doug Turner ผู้อำนวยการฝ่ายวิศวกรรมของ Chrome อธิบายว่าการตัดสินใจดังกล่าวเป็นผลมาจากจำนวนแพตช์ที่มีอยู่มากมาย
เพื่อลดระยะเวลาที่อาจเกิดปัญหาขึ้นระหว่างการปล่อยแพทช์และการติดตั้ง Google กำลังพัฒนาระบบแพทช์แบบไดนามิกเทคโนโลยีนี้จะช่วยให้สามารถติดตั้งการอัปเดตได้โดยไม่ต้องรีสตาร์ทเบราว์เซอร์ซึ่งขณะนี้กำลังทดสอบอยู่บน macOS โดยจะมีการรีสตาร์ทอัตโนมัติเมื่อเบราว์เซอร์ทำงานอยู่เบื้องหลังโดยไม่มีหน้าต่างใดเปิดอยู่
อนาคต: ข้อผิดพลาดเชิงโครงสร้างที่น้อยลงในภาษา Rust
นอกเหนือจากการแก้ไขข้อผิดพลาดทีละรายการแล้ว Google ยังตั้งเป้าที่จะกำจัดช่องโหว่ทั้งหมดในแต่ละหมวดหมู่บริษัทกำลังเขียนโค้ดบางส่วนของ Chrome ใหม่ด้วยภาษา Rust ซึ่งเป็นภาษาโปรแกรมที่มีความปลอดภัยมากกว่า C++ในแง่ของการจัดการหน่วยความจำ นอกจากนี้ยังมีการใช้งานระบบป้องกันต่างๆ เช่น MiraclePtr และ MiracleObject เพื่อลดข้อผิดพลาดที่เกิดขึ้นหลังการเปิดตัวอีกด้วย
ปาริสา ทาบริซ รองประธานของ Chrome กล่าวว่า AI ได้พลิกโฉมทั้งด้านการป้องกันและการโจมตี“ความหวังสูงสุดของฉันคือทุกอย่างจะมีความปลอดภัยมากขึ้น แต่ฉันก็ไม่ได้คิดว่ามันจะพัฒนาขึ้นโดยอัตโนมัติ ” เธอกล่าวกับ WIRED ผู้บริหารเน้นย้ำถึงความสำคัญของการที่ทั้งอุตสาหกรรมต้องนำเครื่องมือเหล่านี้มาใช้เพื่อไม่ให้ล้าหลัง
ทีมรักษาความปลอดภัยเชื่อว่า การค้นพบช่องโหว่ที่เพิ่มขึ้นอย่างรวดเร็วในปัจจุบันอาจลดลงเมื่อ AI สามารถระบุช่องโหว่ที่เห็นได้ชัดที่สุดได้แล้วอย่างไรก็ตาม ในระหว่างนี้ ความเร็วในการแก้ไขช่องโหว่ที่ไม่เคยมีมาก่อนทำให้ผู้ใช้จำเป็นต้องอัปเดตเบราว์เซอร์ของตนอย่างต่อเนื่องเพื่อความปลอดภัย
การผสานรวมปัญญาประดิษฐ์ (AI) ระบบอัตโนมัติ และการเปลี่ยนแปลงโครงสร้าง กำลังกำหนดนิยามใหม่ของระบบรักษาความปลอดภัยใน Chrome ด้วยการอัปเดตแก้ไขช่องโหว่กว่า 1.800 ครั้งในปีนี้ เบราว์เซอร์จึงมีความแข็งแกร่งมากขึ้นต่อการโจมตีอย่างไรก็ตาม การแข่งขันเพื่อรักษาความได้เปรียบนั้นไม่เคยหยุดนิ่ง Google มุ่งมั่นในโมเดลที่ AI ไม่เพียงแต่ค้นหาช่องโหว่ แต่ยังช่วยป้องกันช่องโหว่เหล่านั้นตั้งแต่ขั้นตอนการออกแบบซอฟต์แวร์อีกด้วย
