Dirbtinis intelektas nebėra tik pažadas ir tapo populiariausios pasaulyje naršyklės saugumo varomąja jėga. „Google“ paskelbė, kad birželio mėnesį „Chrome“ ištaisė 1.072 saugumo spragas 149 ir 150 versijose – tai daugiau pataisų, pritaikytų ankstesnėse 23 versijose kartu sudėjus. Šis žingsnis nėra atsitiktinumas: bendrovė šį šuolį priskiria dirbtinio intelekto agentų sistemai, pagrįstai „Gemini“, kuri pakeitė pažeidžiamumų paieškos, klasifikavimo ir taisymo būdus.
„Chrome“ saugumo komanda jau daugelį metų naudoja mašininį mokymąsi, tačiau atsiradus didelio masto kalbos modeliams (LLM), jie galėjo automatizuoti procesus, kuriems anksčiau reikėjo šimtų valandų rankinio darbo . Remiantis pačios „Google“ duomenimis, vien gegužę jie neleido daugiau nei 20 pažeidžiamumų pasiekti gamybinės aplinkos, įskaitant kritinį trūkumą, kuris jau buvo išnaudojamas . Šią naujieną pranešė kelios žiniasklaidos priemonės, kurios sutinka, kad dirbtinis intelektas iš naujo apibrėžia kibernetinį saugumą pramoniniu mastu.
Precedento neturintis pataisų rekordas
Skaičiai kalba patys už save. Birželį išleistose „Chrome“ 149 ir 150 versijose yra 1 072 saugumo pataisymai, o ankstesnėse 23 versijose kartu sudėjus jų buvo 1 036. Tai reiškia, kad per vieną mėnesį buvo ištaisyta daugiau pažeidžiamumų nei per pastaruosius dvejus metus . „Google“ paskelbtoje techninėje ataskaitoje išsamiai teigiama, kad didelio masto pažeidžiamumų valdytojai (LLM) atveria precedento neturinčias automatinio pažeidžiamumų aptikimo galimybes, peržengdami žmonių patirties ribas. Bendrovė pabrėžia, kad šis metodas nepakeičia tradicinių metodų, o juos papildo, sudarydamas sąlygas daug platesnei šaltinio kodo aprėpčiai.
Pažeidžiamumų atlygio programa (VRP) taip pat pajuto poveikį. Iki 2026 m. kovo mėn. „Google“ jau buvo gavusi daugiau pranešimų nei per visus 2025 m., todėl buvo priversta pakeisti programos sąlygas, kad pirmenybė būtų teikiama išvadoms, kurios siūlo kažką kitokio, nei jau aptinka automatizuoti įrankiai. Dirbtinis intelektas filtruoja šlamštą, atkartoja koncepcijos įrodymus ir priskiria svarbos lygius , taip kūrėjams sutaupydama šimtus valandų darbo kiekvieną mėnesį.
Dirbtinio intelekto agentas, radęs 13 metų senumo klaidą
Vienas ryškiausių naujosios sistemos atradimų buvo „smėlio dėžės“ tipo išpuolio, kuris „Chrome“ kode buvo paslėptas daugiau nei 13 metų, atradimas. Šis trūkumas, kataloguotas kaip CVE-2026-3545 ir įvertintas 9.8 (kritiniu) CVSS balu, būtų leidęs pažeistam atvaizdavimo įrankiui apgauti naršyklę ir priversti ją skaityti vietinius failus iš kompiuterio. 2026 m. pradžioje sukurtas „Gemini“ pagrindu sukurtas agentas buvo atsakingas už jo aptikimą, analizuodamas visą „Chrome“ šaltinio kodą tokiu detalumo lygiu, kokio žmonių komandos negali tvariai išlaikyti.
„Google“ paaiškina, kad sistema sujungia kelis specializuotus agentus: vieni nuskaito kodo bazę ieškodami semantinių modelių, kiti patvirtina, kad pažeidžiamumas yra realus, o dar kiti generuoja potencialius pataisymus. Prieš taikant bet kokius pakeitimus, žmogaus atliekama peržiūra išlieka privaloma , tačiau dirbtinis intelektas labai pagreitina procesą. „Chrome“ inžinerijos direktorius Doug Turner teigė, kad teisės magistro (LLM) sprendimai iš esmės pakeitė kibernetinio saugumo ekonomiką, paversdami pažeidžiamumų aptikimą automatizuota, pramoninio masto operacija.
Kaip veikia „Gemini“ agentų sistema
„Google“ sistema nėra vienas modelis, o veikiau agentų, veikiančių grandinėje, visuma. Aptikimo agentai nuskaito „Chrome“ kodą, ieškodami šablonų, kurie gali rodyti pažeidžiamumus, naudodami semantinį kodo supratimą, o ne tik teksto šablonus. Patvirtinimo agentai patvirtina, ar radinys yra tikras, ar klaidingai teigiamas. Patvirtinus, taisymo agentai sugeneruoja kelis galimus pataisymus , o pataisymų vertinimo agentai juos lygina su „Chromium“ projekto stiliaus taisyklėmis ir konvencijomis.
Visas šis procesas vykdomas su kodu, saugomu užrakintuose kompiuteriuose be bendros prieigos prie interneto, siekiant sumažinti riziką. „Google“ taip pat integravo dirbtinio intelekto įrankius į savo nuolatinės integracijos (CI) sistemą, kuri veikia kas 24 valandas visais kūrimo lygiais. Tai leidžia iš anksto aptikti saugumo spragas, kol jos nepasiekia gamybinės aplinkos . Bendrovė teigia, kad modeliai jau generuoja taisomuosius pasiūlymus daugumai apdorotų pažeidžiamumų, o tai patvirtina faktas, kad „Chrome“ įdiegia 4 GB dirbtinio intelekto modelį, skirtą vietinėms užduotims optimizuoti.
Pataisų diegimo proceso automatizavimas
Dirbtinis intelektas ne tik randa pažeidžiamumus, bet ir dalyvauja visame pažeidžiamumo gyvavimo cikle. Nuo aptikimo iki pataisų generavimo, įskaitant ataskaitų klasifikavimą ir užduočių priskyrimą, sistema filtruoja šlamštą ir dublikatus, atkartoja koncepcijos įrodymo testus, priskiria pavojingumo lygius ir nukreipia kiekvieną ataskaitą atsakingai komandai . „Google“ skaičiuoja, kad šis procesas jos kūrėjams sutaupo šimtus darbo valandų kiekvieną mėnesį.
Kai pataisa paruošta, ji tiesiogiai integruojama iš pagrindinės saugyklos į aktyvią stabilią „Chrome“ šaką, kuri nuolat stebima siekiant užkirsti kelią naujiems pažeidžiamumams. Bendrovė taip pat pradėjo automatizuoti išleidimo pastabų ir CVE aprašymų generavimą , pašalindama rankines kliūtis. Gegužės mėnesį ši sistema neleido daugiau nei 20 pažeidžiamumų pasiekti produkcijos, įskaitant vieną, priskirtą kritinei.
Greitesni atnaujinimai ir dinaminis pataisymų diegimas
Pažeidžiamumo radimas ir ištaisymas neapsaugo vartotojų iš karto. Kai modifikacija pasirodo atvirojo kodo kode, užpuolikas gali ją išstudijuoti, kol pataisa nepasiekė visų kompiuterių. Siekdama sumažinti šį pažeidžiamumo laikotarpį, „Google Chrome“ keičia savo tempą ir atnaujina kas dvi savaites, teikdama savaitinius saugos naujinimus, ir jau testuoja dviejų saugos naujinimų išleidimą per savaitę. Be to, ji kuria dinaminę pataisymų sistemą, kuri leistų taikyti naujinimus nereikalaujant iš naujo paleisti naršyklės.
Nuo „Chrome 150“ versijos naršyklė dabar gali automatiškai paleisti iš naujo „macOS“ sistemoje, kad įdiegtų laukiantį naujinimą, kai veikia fone ir nėra atidarytų langų. Ilgalaikis tikslas – nuolat atnaujinti „Chrome“, derinant dinaminį pataisymų diegimą, automatinį paleidimą iš naujo neaktyvumo laikotarpiais ir patobulintą sesijos atkūrimą, kuris neleidžia prarasti atidarytų skirtukų. „Google“ taip pat pereina prie atminties taupančių kalbų, tokių kaip „Rust“, kad pašalintų ištisas saugumo pažeidžiamumų klases.
Bendrovė patvirtino, kad „Chrome“ saugumo komanda pradėjo naudoti LLM 2023 m., bendradarbiavo su „DeepMind“ ir „Project Zero“ kurdama tokius įrankius kaip „Big Sleep“, o 2026 m. pradžioje sukūrė „Gemini“ pagrindu sukurtą agentą, kuris sukėlė revoliuciją pažeidžiamumų aptikimo srityje. Ši tendencija būdinga ne tik „Google“: „Microsoft“ birželio mėnesį taip pat ištaisė rekordinį 570 pažeidžiamumų skaičių dirbtinio intelekto dėka , o „Apple“ išlaiko panašius skaičius kaip ir ankstesniais metais, o tai rodo, kad dirbtinio intelekto integravimas į saugumo sistemą daro didelį skirtumą.
Atradimų dažnis buvo toks didelis, kad komanda pradėjo leisti saugumo pataisymus du kartus per savaitę – dažniau nei įprasta pramonėje. „Google“ skaičiuoja, kad automatizuotas klasifikavimas sutaupo šimtus valandų darbo per mėnesį , nors pripažįsta, kad šis matavimas nėra tikslus. Bendrovė pabrėžia, kad žmonės ir toliau dalyvauja: dirbtinio intelekto sugeneruoti pataisymai pateikiami kūrėjams peržiūrėti ir galutinai patvirtinti, o sistema automatiškai nesujungia pataisų.
13 metų senumo spragos atradimas rodo dirbtinio intelekto potencialą aptikti problemas, kurių tradiciniai metodai nepastebi. „Google“ planuoja ir toliau naudoti dirbtinį intelektą, kad išvengtų naujų klaidų, jas identifikuodama ir pašalindama kuo arčiau kodo pateikimo laiko. Bendrovė taip pat neutralizuoja pažeidžiamumų medžio problemas, kurios gali turėti įtakos kodui, kuris laikomas saugiu atskirai – tai strategija, kuria siekiama užkirsti kelią pažeidžiamumų kaupimuisi.
Praktinė rekomendacija vartotojams išlieka ta pati: „Chrome“ automatiškai atsisiunčia atnaujinimus, tačiau vis tiek turi paleisti iš naujo, kad dauguma jų būtų pritaikyti. Patartina atkreipti dėmesį į atnaujinimo pranešimą ir uždaryti bei iš naujo atidaryti naršyklę, kai tai tinkama. „Chrome“ saugumas gerokai patobulėjo dėl dirbtinio intelekto , tačiau nuolatinis budrumas vis dar būtinas ekosistemoje, kurioje užpuolikai taip pat gali naudoti tą pačią technologiją pažeidžiamumams rasti.
