Chrome теперь закрывает уязвимости дважды в неделю, и большинство из них нашел искусственный интеллект

Ключевые моменты

• Браузер Chrome от Google выпустил исправления для 1072 уязвимостей безопасности в двух основных релизах июня 2025 года — больше, чем во всех предыдущих 23 основных релизах вместе.
• Команда Chrome теперь выпускает патчи дважды в неделю, что отличается от предыдущего графика с одним основным обновлением каждые две недели.
• Всплеск вызван в основном инструментами ИИ, которые используют собственные инженеры Chrome для поиска, сортировки и устранения уязвимостей в коде браузера.
• Google обучает свои модели ИИ на всех прошлых уязвимостях безопасности Chrome и каждой строке кода в истории браузера, помогая выявить закономерности, которые люди упустили бы.
• Вице-президент Chrome Париса Табриз сказала Wired, что этот год в области ИИ выглядит как «переломный момент как для атаки, так и для защиты».

Google выпустил исправления для 1072 уязвимостей безопасности в двух июньских релизах Chrome. Это больше патчей, чем команда выпустила за предыдущие 23 основных релиза вместе взятые. Браузер теперь отправляет обновления дважды в неделю.

Причина — искусственный интеллект, применяемый изнутри.

Что именно делает команда Chrome?

Инженеры Chrome используют инструменты ИИ для поиска слабых мест в коде собственного браузера, определения приоритетности наиболее важных из них и помощи в написании исправлений. Это не новая идея для Google: вице-президент и генеральный директор Chrome Париса Табриз рассказала Wired, что команда использует инструменты машинного обучения для тестирования безопасности с 2012 года. Но она назвала 2025 год «очень отличающимся» и «переломным моментом».

Ключевой частью подхода является то, чему команда обучает свои модели. Дуг Тёрнер, директор инженерии Chrome, говорит, что ИИ знает все CVE (CVE — это официально зарегистрированный номер известной уязвимости безопасности), которые когда-либо были в Chrome, плюс всю историю того, почему каждая строка кода в браузере была когда-либо изменена. Такой контекст позволяет ИИ сосредоточиться на частях кодовой базы, в которые человеческие рецензенты редко заглядывают, включая функции вроде печати, которые больше не активно разрабатываются.

Должны ли пользователи Chrome волноваться обо всех этих ошибках?

Не особенно. Быстрое обнаружение и исправление ошибок — это хороший результат. Главное — это опасность того, что ошибки обнаружат злоумышленники первыми.

Тёрнер также видит ранние признаки того, что текущий всплеск активности не будет длиться вечно. Когда инструменты ИИ пройдут через зрелую кодовую базу и основная часть скрытых уязвимостей будет исправлена, темп обнаружения должен упасть. Существует предел тому, сколько уязвимостей может содержать любой программный продукт.

Помимо устранения отдельных ошибок, команда Chrome переписывает части браузера на языке программирования Rust, который исключает целые категории ошибок, связанных с управлением памятью, которые преследовали программное обеспечение на протяжении десятилетий. Это структурное исправление, а не просто латание дыр.

«Есть этот краткосрочный всплеск, но я действительно думаю, что возникнет новое равновесие», — сказала Табриз.

Что это означает для остальной отрасли программного обеспечения?

Chrome — это один пример, но те же инструменты сканирования на базе ИИ доступны для всех, кто разрабатывает программное обеспечение, и для злоумышленников, ищущих уязвимости для эксплуатации. Гонка идёт вовсю. Табриз сказала ясно: повышение безопасности не будет даром, и команды, которые не используют ИИ в своих процессах безопасности, уже отстают.

На что обратить внимание: Ваш браузер Chrome обновляется автоматически, поэтому на большинстве устройств никаких действий не требуется. Если вы когда-либо отключали автоматические обновления, сейчас хорошее время их снова включить. Перейдите в настройки Chrome, выберите «О браузере Chrome» и дайте ему проверить наличие последней версии.