- Chrome, 149 ve 150. sürümlerinde 1.072 güvenlik açığını düzeltti; bu sayı, önceki 23 sürümün toplamından daha fazla.
- Gemini tabanlı bir ajan, yerel dosyaların okunmasına olanak sağlayan 13 yıllık bir güvenlik açığını keşfetti.
- Google, haftada iki kez yama yayınlayarak güncellemeleri hızlandırıyor ve yeniden başlatma gerektirmeyen dinamik yamalama üzerinde çalışıyor.
- Yapay zeka, tespit, sınıflandırma, yama oluşturma ve doğrulama dahil olmak üzere tüm döngüye entegre edilmiştir.
Dünyanın en popüler tarayıcısı, güvenliğinde önemli bir ilerleme kaydetti. Google Chrome, son iki sürümünde 1.072 güvenlik açığını yamaladı ; bu rakam, önceki iki yılda uygulanan toplam yama sayısını aşıyor. Şirket, bu dönüm noktasını, yapay zekanın güvenlik açığı tespit ve onarım süreçlerine yoğun entegrasyonuna bağlıyor.
Chrome güvenlik ekibi tarafından yayınlanan verilere göre, Haziran 2026'da yayınlanan 149 ve 150 sürümleri, önceki 23 ana sürümün toplamından daha fazla hata düzeltmesi içeriyordu. Büyük ölçekli dil modellerinin (LLM) kullanımı , hataların belirlenmesinden yama adaylarının oluşturulmasına kadar, daha önce haftalarca süren manuel çalışmayı gerektiren görevlerin otomasyonunu mümkün kıldı .
Bir yapay zekâ ajanı, 13 yıldır gizli kalmış bir kusuru keşfetti.
Bu yeni yaklaşımın en dikkat çekici bulgularından biri, on yıldan fazla bir süredir tespit edilememiş kritik bir güvenlik açığının keşfedilmesi oldu. 2026 yılının başlarında oluşturulan Gemini tabanlı ajan, 9,8 CVSS puanına sahip bir sanal alan kaçış açığı buldu . CVE-2026-3545 olarak kaydedilen bu kusur, tehlikeye atılmış bir işleme sürecinin tarayıcıyı makinedeki yerel dosyaları okumaya kandırmasına olanak tanıyordu.
Google, sistemin bilinen tüm güvenlik açıklarının geçmişi ve Chromium kaynak kodunun tamamı kullanılarak eğitildiğini açıklıyor. Ajan , internet erişimi olmayan izole makinelerde kodu analiz ederek yapay zekanın kötü amaçlı kullanılma riskini azaltıyor. Ayrıca, geliştiriciler modelin her bileşen için güven sınırlarını belirlemesine yardımcı olmak üzere SECURITY.md dosyaları ekleyebilirler.
Uçtan uca otomasyon
Yapay zeka yalnızca hataları bulmakla kalmıyor, aynı zamanda tüm güvenlik açığı yaşam döngüsüne de katılıyor. Sistem, yinelenen raporları filtreliyor, hatayı yeniden oluşturuyor, ciddiyetini belirliyor ve görevi uygun geliştiriciye atıyor . Google, bu sürecin ayda yüzlerce çalışma saati tasarrufu sağladığını tahmin ediyor.
Düzeltme aşamasında, bir ajan çeşitli yama önerileri oluştururken, diğeri de gözden geçiren olarak hareket ederek çözümleri Chromium projesinin stil kılavuzuna göre karşılaştırır. Modeller zaten çoğu güvenlik açığı için aday düzeltmeler üretiyor ve yalnızca Mayıs ayında, kritik bir güvenlik açığı da dahil olmak üzere 20'den fazla hatanın üretime geçmesini engellediler.
Şirket ayrıca bu araçları, tüm derleme seviyelerinde her 24 saatte bir güvenlik taraması yapan sürekli entegrasyon sistemine entegre etti. Bu, kod kullanıcılara ulaşmadan önce güvenlik açıklarının proaktif olarak tespit edilmesini sağlar ; bu da, sorunu bildirmek için harici bir araştırmacıyı beklemeye dayalı geleneksel modelden radikal bir değişimdir.
Daha hızlı güncellemeler ve dinamik yamalar
Keşfedilen güvenlik açıklarının artması, Google'ı sürüm yayınlama düzenini yeniden gözden geçirmeye zorladı. Chrome zaten iki haftalık büyük sürüm yayınlama döngüsü ve haftalık güvenlik güncellemeleriyle çalışıyor ve şu anda haftada iki kez yama testleri yapıyor. Chrome'un mühendislik direktörü Doug Turner, bu kararın mevcut düzeltmelerin çokluğundan kaynaklandığını açıkladı.
Google, yama yayınlama ve yükleme arasındaki bekleme süresini kısaltmak için dinamik yama teknolojisi üzerinde çalışıyor. Bu teknoloji, güncellemelerin tarayıcıyı yeniden başlatmaya gerek kalmadan uygulanmasına olanak tanıyacak ; bu özellik, macOS'ta tarayıcı arka planda çalışırken ve açık pencere yokken otomatik yeniden başlatma ile zaten test ediliyor.
Gelecek: Rust ile daha az yapısal hata
Google, hataları tek tek düzeltmenin ötesinde, tüm güvenlik açığı kategorilerini ortadan kaldırmayı hedefliyor. Şirket, Chrome'un kodunun bazı bölümlerini, bellek yönetimi açısından C++'tan daha güvenli bir programlama dili olan Rust ile yeniden yazıyor. Ayrıca, yayınlandıktan sonra ortaya çıkan hataları etkisiz hale getirmek için MiraclePtr ve MiracleObject gibi koruma mekanizmaları da devreye alınıyor.
Chrome'un başkan yardımcısı Parisa Tabriz, yapay zekanın hem savunma hem de saldırı açısından oyun değiştirici bir unsur olduğunu belirtti. WIRED'a verdiği demeçte , "En büyük umudum her şeyin daha güvenli olması, ancak bunun otomatik olarak iyileşeceğini varsaymıyorum " dedi. Yönetici, geride kalmamak için tüm sektörün bu araçları benimsemesinin önemini vurguladı.
Güvenlik ekibi, yapay zekanın en belirgin güvenlik açıklarını tespit etmesinin ardından mevcut keşiflerdeki artışın azalabileceğine inanıyor. Ancak bu arada, benzeri görülmemiş yama hızı, kullanıcıların korunmak için tarayıcılarını sürekli olarak güncel tutmalarını gerektiriyor.
Yapay zekâ, otomasyon ve yapısal değişikliklerin birleşimi, Chrome'da güvenliği yeniden tanımlıyor. Bu yıl şimdiye kadar 1.800'den fazla yama ile tarayıcı, saldırganlara karşı daha dayanıklı hale geliyor , ancak avantajını koruma yarışı asla bitmiyor. Google, yapay zekânın yalnızca güvenlik açıklarını bulmakla kalmayıp, yazılım tasarım aşamasından itibaren bunların önlenmesine de yardımcı olduğu bir modele bağlı kalıyor.
