Chrome nécessite deux correctifs par semaine grâce à la chasse aux bugs par IA

Le navigateur Chrome de Google a accéléré le rythme de ses correctifs de sécurité en raison d'une augmentation des découvertes de vulnérabilités permises par les outils d'IA. En juin, les deux versions majeures de Chrome incluaient des correctifs pour 1 072 bogues de sécurité, dépassant le total des 23 versions majeures précédentes combinées. L'équipe de sécurité de Chrome utilise l'apprentissage automatique depuis 2012, mais 2024 marque un point d'inflexion avec l'intégration de nouveaux modèles d'IA dans la découverte de vulnérabilités et le développement de correctifs. Chrome teste actuellement des correctifs de sécurité deux fois par semaine, bien que ce rythme ne puisse pas se maintenir indéfiniment. L'équipe se concentre également sur des changements structurels, comme la réécriture du code dans le langage sécurisé pour la mémoire Rust, afin d'éliminer des catégories entières de bogues. Ils anticipent un nouvel équilibre à mesure que les modèles d'IA acquièrent une connaissance encyclopédique des vulnérabilités passées et de l'évolution du code.