Chrome тепер випускає патчі безпеки двічі на тиждень, і штучний інтелект знайшов більшість з них

Ключові моменти

• Браузер Chrome від Google випустив виправлення для 1 072 вразливостей безпеки в двох основних випусках червня 2025 року, що більше, ніж у попередніх 23 основних випусках разом.
• Команда безпеки Chrome тепер випускає патчі двічі на тиждень, замість попереднього ритму одного основного оновлення кожні два тижні.
• Всплиск викликаний переважно інструментами штучного інтелекту, які використовують власні інженери Chrome для пошуку, сортування та виправлення вразливостей у коді браузера.
• Google навчає свої моделі штучного інтелекту на кожній попередній вразливості безпеки Chrome та на кожному рядку коду в історії браузера, що допомагає йому помічати закономірності, які пропустили б люди.
• Віцепрезидентка Chrome Париса Табріз розповіла Wired, що цей рік для неї виглядає як «точка перелому як для нападу, так і для захисту».

Google випустив виправлення для 1 072 вразливостей безпеки в двох випусках Chrome за червень. Це більше патчів, ніж команда розповсюджувала протягом попередніх 23 основних випусків разом. Браузер тепер відправляє оновлення двічі щотижня.

Причина — штучний інтелект, застосований ззовні.

Що насправді роблять співробітники Chrome?

Інженери Chrome використовують інструменти штучного інтелекту для пошуку слабких місць у коді самого браузера, визначення пріоритетів найважливіших та допомоги у написанні виправлень. Це не нова ідея для Google: віцепрезидентка та генеральна менеджерка Chrome Париса Табріз розповіла Wired, що команда використовує машинні інструменти навчання для тестування безпеки принаймні з 2012 року. Але вона назвала 2025 рік «дуже іншим» та «точкою перелому».

Ключова частина підходу — це те, чому навчається команда своїх моделей. Даг Тернер, директор інженерії Chrome, каже, що штучний інтелект знає кожен CVE (CVE — це офіційна нумерована запис про відому вразливість безпеки), який коли-либо мав Chrome, плюс повну історію причин, чому кожен рядок коду браузера коли-либо був змінений. Цей контекст дозволяє штучному інтелекту зосередитися на ділянках кодової бази, які рідко відвідують люди-рецензенти, включаючи такі функції, як друк, які більше не розроблюються активно.

Чи повинні користувачі Chrome турбуватися про всі ці вади?

Не особливо. Швидкий пошук та виправлення вад — це хороший результат. Занепокоєння виникає, якби вади першими знайшли зловмисники.

Тернер також бачить ранні ознаки того, що поточна розгарячена діяльність не буде тривати. Як тільки інструменти штучного інтелекту проскануватимуть зрілу кодову базу та більша частина прихованих вад буде виправлена, темп виявлення повинен впасти. Існує межа того, скільки вразливостей може містити будь-який програмний продукт.

Крім виправлення окремих вад, команда Chrome переписує частини браузера мовою Rust, мовою програмування, яка усуває цілі категорії вад, пов'язаних із пам'яттю, які мучили програмне забезпечення протягом десятиліть. Це структурне виправлення, а не просто гра в побиття крота.

«Є цей короткостроковий всплиск, але я думаю, що буде нова рівновага», — сказала Табріз.

Що це означає для решти програмної індустрії?

Chrome — це один приклад, але ті самі інструменти сканування штучного інтелекту доступні для будь-кого, хто розробляє програмне забезпечення, та для зловмисників, які шукають вразливості для експлуатації. Перегони реальні. Табріз сказала ясно: забезпечення більшої безпеки буде мати вартість, і команди, які не використовують штучний інтелект у своїх робочих процесах безпеки, вже відстають.

На що звернути увагу: Ваш браузер Chrome оновлюється автоматично, тому на більшості пристроїв дія не потрібна. Якщо ви коли-небудь вимикали автоматичні оновлення, зараз гарний час повторно їх увімкнути. Перейдіть до параметрів Chrome, виберіть «Про Chrome» та дозвольте йому перевірити найновішу версію.