Google käyttää tekoälyä korjatakseen 1 072 vikaa Chromessa

Google ilmoitti tietoturvablogissaan, että tekoälytyökalut mahdollistavat nyt nopeamman koodianalyysin ja tiettyjen haavoittuvuuksien havaitsemisen. Tämän seurauksena Chrome-versiot 149 ja 150 korjasivat 1 072 tietoturva-aukkoa, mikä on enemmän kuin kaikki korjaukset edellisissä 23 versiossa yhteensä, BleepingComputerin mukaan. Tekoälyä käytetään nyt tietoturvan elinkaaren useissa vaiheissa: mallit analysoivat koodia, tunnistavat historiallisia haavoittuvuuksia muistuttavia kaavoja, ehdottavat mahdollisia korjauksia ja auttavat tiimejä validoinnissa. Google huomauttaa, että päähaaste on siirtynyt haavoittuvuuksien löytämisestä niiden validoimiseen, korjaamiseen ja korjaustiedostojen levittämiseen ennen kuin hyökkääjät ehtivät hyödyntää niitä. Löydettyjen vikojen määrän odotetaan kasvavan analyysityökalujen parantuessa. Yhtiö keskittyy vähentämään 'korjauskuilua' – aikaa korjaustiedoston julkaisun ja asennuksen välillä – erityisesti Chromium-pohjaisissa selaimissa, kuten Edge, Brave ja Opera, ja nopeuttaa julkaisusyklejä tavoitteenaan uudet pääversiot kahden viikon välein. Google kokeilee myös 'dynaamista korjausta' soveltaakseen tietoturvakorjauksia keskeyttämättä käyttäjän istuntoja, ja testaa automaattisia uudelleenkäynnistyksiä, kun Chrome toimii taustalla ilman avoimia ikkunoita. Tämä on tällä hetkellä rajoitettu macOS:ään Chrome 150:ssä. Tavoitteena on pitää selain jatkuvasti päivitettynä ilman käyttäjän toimia, mikä kuvastaa laajempaa trendiä, jossa tekoäly sekä auttaa puolustajia että voi olla hyökkääjien käytettävissä haavoittuvuustutkimuksen automatisoimiseen.