L'intelligenza artificiale di Google corregge 1.072 bug di Chrome e rivela una falla nella sandbox vecchia di 13 anni
Foto di Zulfugar Karimov su Unsplash.
- Google ha dichiarato che gli strumenti di intelligenza artificiale hanno contribuito a correggere 1.072 bug di sicurezza in Chrome 149 e Chrome 150.
- Un agente Gemini ha scoperto una falla nel motore di rendering che non era stata corretta da oltre 13 anni.
- Google sta testando due aggiornamenti di sicurezza a settimana e sta sviluppando un sistema di patch dinamiche che non richiede il riavvio del sistema.
Google ha annunciato giovedì che i suoi strumenti di intelligenza artificiale hanno contribuito a correggere 1.072 bug di sicurezza nelle due versioni di Chrome rilasciate a giugno. Si tratta di un numero superiore a quello risolto nelle precedenti 23 versioni del browser messe insieme.
Uno di questi strumenti ha inoltre individuato una vulnerabilità della sandbox che era rimasta nascosta nel codice per oltre 13 anni.
L'intelligenza artificiale di Google ha scoperto un bug nella sandbox di Chrome, nascosto dal 2013
Il conteggio di 1.072 include Chrome 149 e Chrome 150, entrambi rilasciati il mese scorso. Le 23 versioni stabili rilasciate da Google negli ultimi due anni contenevano un totale di 1.036 correzioni.
I modelli linguistici di grandi dimensioni hanno "cambiato radicalmente l'economia della sicurezza informatica, trasformando la scoperta delle vulnerabilità in un'operazione automatizzata su scala industriale", ha affermato Doug Turner, direttore dell'ingegneria di Chrome. Modelli come Gemini consentono al team di correggere "preventivamente" le falle e di anticipare gli attacchi, ha aggiunto.
L'azienda ha dichiarato che "un aumento dei bug individuati e corretti non è segno di fallimento".
All'inizio del 2026, Google ha creato un sistema di analisi Gemini per esaminare a fondo il codice sorgente di Chrome. Questo sistema ha individuato una falla di sicurezza che si trovava nel codice da oltre 13 anni. Secondo Google, se non corretta, tale falla avrebbe potuto consentire a un processo di rendering compromesso di indurre il browser a leggere i file locali.
Google utilizza da anni i LLM (Latent Library Model) per testare la propria sicurezza, a partire dai test di fuzzing nel 2023 e proseguendo con lo strumento Naptime di Project Zero nel 2024. DeepMind e Project Zero hanno poi introdotto l' agente, che ha individuato bug nel motore JavaScript V8 e nello stack grafico nel 2025.
La versione 2026 del framework ha aggiunto modelli open-weight e proprietari interoperabili, una base di conoscenza basata sulla cronologia Git di Chrome e sulle precedenti vulnerabilità CVE, e un agente "critico" che analizza i file SECURITY.md scritti dagli sviluppatori per individuare i confini di fiducia.
Ora le macchine analizzano e correggono i bug di Chrome
Google sta anche addestrando l'intelligenza artificiale per convalidare, ordinare e riparare le segnalazioni in arrivo. L'analisi di una singola segnalazione di sicurezza richiedeva in passato dai cinque ai trenta minuti di lavoro umano. Ora, una pipeline ibrida di regole e modelli filtra lo spam e i duplicati, riproduce i bug sul sistema operativo e sulla versione di Chrome interessati, allega metadati come la gravità e la data di introduzione del bug e lo instrada al responsabile.
Google stima che questa modifica permetta agli sviluppatori di risparmiare centinaia di ore di lavoro al mese.
Il sistema esegue un agente di correzione per le riparazioni, che propone diverse patch candidate, e un secondo agente critico, che seleziona la candidatatron, ripetendo il processo in un ciclo simile a quello di una revisione del codice finché la modifica non viene compilata e non rispetta le regole di stile di Chromium. Il sistema genera anche dei test prima che un ingegnere dia la sua approvazione.
I modelli leggono il codice sorgente su macchine protette che non hanno accesso generale a Internet, operano dietro un sistema di intercettazione di rete con traffico consentito e non sono autorizzati ad accedere a file al di fuori delle directory sorgente designate.
Google sta lavorando per ridurre il "patch gap", ovvero il tempo che intercorre tra la pubblicazione di una correzione nel codice sorgente pubblico e la sua effettiva applicazione da parte degli utenti. Gli aggressori hanno a disposizione questo lasso di tempo per studiare la patch e sviluppare una vulnerabilità. Google sta testando due aggiornamenti di sicurezza a settimana e sta lavorando a un sistema di patch dinamiche che consentirebbe di aggiornare parti di Chrome senza dover riavviare completamente il sistema.
L'ondata di segnalazioni ha anche modificato il programma di ricompense per la segnalazione di bug di Google. Le segnalazioni esterne sono cresciute così rapidamente che a marzo l'azienda aveva ricevuto più segnalazioni di tutto il 2025 messo insieme, spingendola a rinnovare il Chrome Vulnerability Reward Program per indirizzare i ricercatori verso bug che i suoi strumenti hanno meno probabilità di individuare.
A lungo termine, Google sta ampliando il suo strumento di sicurezza della memoria MiraclePtr, convertendo nuovi componenti in Rust e donando 12,5 milioni di dollari al progetto di sicurezza open source Alpha-Omega.
Il recente Patch Tuesday di Microsoft, che ha corretto un numero record di 570 vulnerabilità, ha incluso un accenno all'intelligenza artificiale, ma Apple, con un conteggiodent di 482 correzioni nel 2026, non è allo stesso livello.
Non limitarti a leggere le notizie sulle criptovalute. Cerca di capirle. Iscriviti alla nostra newsletter. È gratis.
Domande frequenti
Quanti bug di Chrome ha corretto Google con l'intelligenza artificiale e quando?
Google ha dichiarato che i suoi strumenti di intelligenza artificiale hanno contribuito a correggere 1.072 bug di sicurezza in Chrome 149 e Chrome 150, entrambi rilasciati a giugno 2026. Questo risultato supera i 1.036 bug corretti nelle 23 versioni precedenti messe insieme.
Qual era la vulnerabilità di Chrome risalente a 13 anni fa?
Si trattava di una falla di sicurezza che sfuggiva alla sandbox, scoperta all'inizio del 2026 dall'agente Gemini di Google, e che era rimasta nel codice per oltre 13 anni. Secondo Google, la falla avrebbe potuto consentire a un processo di rendering compromesso di ingannare il browser e indurlo a leggere i file locali.
Google è l'unica azienda a utilizzare l'intelligenza artificiale per correggere un maggior numero di bug?
No. Microsoft ha citato l'utilizzo dell'intelligenza artificiale dopo aver corretto un numero record di 570 vulnerabilità durante un recente Patch Tuesday. Un conteggiodent ha rilevato che Apple ha corretto 482 bug nel 2026.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è redattrice e reporter presso Cryptopolitan dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e attacchi hacker. Lavora nel settore delle criptovalute dal 2017 e ha ricoperto ruoli presso Forward Protocol, AmaZix e Cryptosomniac. Randa ha conseguito una laurea in Ingegneria Elettrica edtronpresso l'Università di Bradford.
