Google a utilisé des agents IA pour détecter et corriger 1 072 bugs de sécurité dans Chrome en 60 jours

L'équipe sécurité de Google a détaillé dans un article de blog comment elle a utilisé des agents IA pour améliorer la détection des vulnérabilités, leur triage et leur correction. Dans les jalons M149 et M150, l'IA a trouvé et corrigé 1 072 bugs, soit plus que le total corrigé lors des 23 jalons précédents combinés. Le flux de travail de l'IA comprend une opération de triage en quatre étapes : filtrage du bruit, reproduction des bugs, enrichissement des rapports avec des métadonnées, et transfert aux développeurs humains. De plus, un flux de travail multi-agents utilise un agent de correction et un agent critique pour générer et évaluer les correctifs candidats, suivi par des agents de rédaction de tests qui exécutent Chrome sur les plateformes prises en charge. Ce processus économise des semaines de temps de développement par mois. Un exemple concret : Gemini a trouvé une vulnérabilité d'évasion de bac à sable dans Chrome qui existait depuis 2013 et qui avait passé les suites de tests pendant plus d'une décennie. Google travaille également à accélérer la livraison des correctifs, en passant à un rythme de publication de deux semaines et potentiellement à deux publications de sécurité par semaine, avec un patching dynamique pour minimiser les redémarrages. Les implications sont significatives : l'IA accélère à la fois l'attaque et la défense, ce qui conduit à une course aux armements plus rapide où le code évolue à un rythme qui compresse des années en mois.