ИИ Google исправил 1072 ошибки Chrome и выявил уязвимость песочницы, существовавшую 13 лет
Фото Zulfugar Karimov на Unsplash.
- Google сообщила, что инструменты ИИ помогли устранить 1 072 уязвимостей безопасности в Chrome 149 и Chrome 150.
- Агент Gemini обнаружил возможность выхода из песочницы рендерера, которая не была исправлена более 13 лет.
- Google тестирует два выпуска обновлений безопасности в неделю и внедряет динамическое патчинг без перезагрузки.
Google объявил в четверг, что его инструменты на базе ИИ помогли исправить 1072 ошибок безопасности в двух версиях Chrome, выпущенных в июне. Это больше, чем во всех предыдущих 23 выпусках браузера вместе взятых.
Один из этих инструментов также обнаружил уязвимость песочницы, которая скрывалась в коде более 13 лет.
ИИ Google обнаружил ошибку песочницы Chrome, скрытую с 2013
Число 1072 включает Chrome 149 и Chrome 150, выпущенные в прошлом месяце. В 23 стабильных выпусках, выпущенных Google за последние два года, содержалось в общей сложности 1036 исправлений.
Большие языковые модели «фундаментально изменили экономику кибербезопасности, превратив обнаружение уязвимостей в автоматизированную операцию промышленного масштаба», — сказал Дуг Тернер, директор по инженерии Chrome. По его словам, такие модели, как Gemini, позволяют команде «проактивно» исправлять недостатки и опережать злоумышленников.
Компания заявила, что «увеличение количества найденных и исправленных ошибок не является признаком неудачи».
В начале 2026 года Google создал каркас агента Gemini для анализа всей кодовой базы Chrome. Эта система обнаружила возможность обхода песочницы, которая присутствовала в коде более 13 лет. Если бы уязвимость не была исправлена, она могла бы позволить скомпрометированному процессу рендеринга обмануть браузер и заставить его читать локальные файлы, говорится в сообщении Google.
Google уже много лет использует большие языковые модели (LLM) для проверки собственной безопасности, начиная с покрытия фаззингом в 2023 году, а затем с инструментами Naptime и Project Zero в 2024 году. DeepMind и Project Zero представили агента Big Sleep , который обнаружил ошибки в движке JavaScript V8 и графическом стеке в 2025 году.
Каркас 2026 года добавил интероперабельные модели с открытым и проприетарным кодом, базу знаний, созданную на основе истории Git Chrome и предыдущих CVE, а также агента-критика, который сканирует написанные разработчиками файлы SECURITY.md, чтобы определить, где находятся границы доверия.
Машины теперь сортируют и исправляют ошибки Chrome
Google также обучает ИИ проверять, сортировать и исправлять поступающие отчеты. Раньше сортировка одного отчета об ошибке безопасности требовала от пяти до более чем 30 минут человеческого внимания. Теперь гибридный конвейер на основе правил и моделей отфильтровывает спам и дубликаты, воспроизводит ошибки на соответствующей операционной системе и версии Chrome, прикрепляет метаданные, такие как серьезность и время появления ошибки, и маршрутизирует их владельцу.
Google оценивает, что эти изменения экономят сотни часов работы разработчиков каждый месяц.
Он запускает агента исправления для ремонта, который предлагает несколько кандидатов на патчи, и второго агента-критика, который выбирает наиболее сильного кандидата, повторяя процесс, как при проверке кода, пока изменение не скомпилируется и не будет соответствовать правилам стиля Chromium. Система также пишет тесты до того, как инженер даст свое одобрение.
Модели читают исходный код на изолированных машинах, не имеющих общего доступа к интернету, работают за сетью перехвата с белым списком и не имеют права касаться файлов за пределами выделенных каталогов исходного кода.
Google стремится сократить «разрыв патчей», время между появлением исправления в общедоступном исходном коде и его фактическим применением пользователями. У злоумышленников есть это окно, чтобы изучить патч и создать эксплойт. Google тестирует два выпуска безопасности в неделю и работает над динамическим патчингом, который позволит обновлять части Chrome без полной перезагрузки.
Этот рост также изменил программу вознаграждений за ошибки Google. Внешние заявки росли так быстро, что к марту у компании было больше отчетов, чем за весь 2025 год вместе взятый, что побудило ее переработать Программу вознаграждений за уязвимости Chrome, чтобы направить исследователей на поиск ошибок, которые ее инструменты с меньшей вероятностью найдут.
В долгосрочной перспективе Google расширяет свой инструмент обеспечения безопасности памяти MiraclePtr, переводит новые компоненты на Rust и жертвует $12,5 млн проекту безопасности с открытым исходным кодом Alpha-Omega.
Недавний Patch Tuesday от Microsoft, в ходе которого было исправлено рекордное количество 570 уязвимостей, включал упоминание ИИ, но Apple, с независимым подсчетом 482 исправлений в 2026 году, не находится на той же траектории.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Сколько уязвимостей в Chrome устранил Google с помощью ИИ и когда?
Google сообщила, что её инструменты ИИ помогли устранить 1 072 уязвимостей безопасности в Chrome 149 и Chrome 150, оба выпущены в июне 2026 года. Это превышает количество исправлений (1 036) за предыдущие 23 версии вместе взятые.
Какая уязвимость Chrome возрастом 13 лет была обнаружена?
Это был выход из песочницы, найденный агентом на базе Gemini от Google в начале 2026 года, который оставался в коде более 13 лет. По данным Google, эта уязвимость могла позволить скомпрометированному процессу рендерера обмануть браузер и получить доступ к локальным файлам.
Является ли Google единственной компанией, использующей ИИ для устранения большего числа уязвимостей?
Нет. Microsoft упомянула об использовании своего ИИ после устранения рекордных 570 уязвимостей в недавний Patch Tuesday. Независимый подсчёт показал, что Apple исправила 482 уязвимости в 2026 году.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ранда Моуз
Ранда Мозес — редактор и репортёр Cryptopolitan, освещающая технологии, ИИ, робототехнику, криптовалюты, мошенничество и взломы. Она работает в сфере криптовалют с 2017 года. Ранда занимала должности в Forward Protocol, AmaZix и Cryptosomniac. Ранда имеет степень в области электротехники и электроники, полученную в Университете Брэдфорда.
