Google renforcera la sécurité de Chrome grâce à des mises à jour IA sans redémarrage

Google a expliqué le rôle de l'IA dans la sécurité de Chrome. L'entreprise prévoit d'utiliser des réseaux de neurones pour mettre à jour dynamiquement le navigateur, éliminant ainsi la nécessité d'un redémarrage complet par l'utilisateur, ce qui permet de déployer les correctifs plus rapidement. C'est important, car le temps d'attente pour redémarrer Chrome peut devenir un facteur de risque d'exploitation des vulnérabilités dites "zero-day". La technologie fonctionne en remplaçant les processus enfants en arrière-plan "à la volée", en utilisant l'architecture multicouche de Chrome. Google continue de développer cette fonctionnalité, en explorant des options pour une restauration transparente de la session, ce qui deviendra plus important lors du passage à un cycle de mise à jour de deux semaines. Google a également révélé l'utilisation de grands modèles de langage pour rechercher des vulnérabilités : depuis le début de l'année, un environnement spécial, incluant Gemini, recherche des vulnérabilités dans l'ensemble du code source de Chrome. L'IA analyse le code dans un environnement isolé sans accès à Internet. En collaboration avec Google DeepMind et Project Zero, notamment les projets BigSleep et CodeMender, plus de 20 vulnérabilités ont été détectées rien qu'en mai. Pour les corriger, un processus de travail avec plusieurs agents d'IA est utilisé, qui génèrent des correctifs et des tests. Au cours des deux dernières versions de Chrome 149 et 150, 1072 vulnérabilités ont été corrigées, ce qui dépasse le nombre de correctifs apportés lors des 23 versions précédentes.