Google Gunakan Agen AI untuk Menemukan dan Memperbaiki 1.072 Bug Keamanan Chrome dalam 60 Hari

Tim keamanan Google merinci dalam sebuah posting blog bagaimana mereka menggunakan agen AI untuk meningkatkan penemuan kerentanan, triase, dan penambalan. Pada tonggak M149 dan M150, AI menemukan dan memperbaiki 1.072 bug, lebih banyak dari total yang diperbaiki dalam 23 tonggak sebelumnya digabungkan. Alur kerja AI mencakup operasi triase empat tahap: menyaring noise, mereproduksi bug, memperkaya laporan dengan metadata, dan menyerahkannya kepada pengembang manusia. Selain itu, alur kerja multi-agen menggunakan agen perbaikan dan agen kritik untuk menghasilkan dan mengevaluasi kandidat perbaikan, diikuti oleh agen penulis tes yang menjalankan Chrome di berbagai platform yang didukung. Proses ini menghemat waktu pengembang berminggu-minggu setiap bulan. Contoh spesifik: Gemini menemukan kerentanan pelarian sandbox di Chrome yang telah ada sejak 2013 dan lolos rangkaian pengujian selama lebih dari satu dekade. Google juga berupaya mempercepat pengiriman patch, beralih ke ritme rilis dua mingguan dan berpotensi dua rilis keamanan per minggu, dengan penambalan dinamis untuk meminimalkan restart. Implikasinya signifikan: AI mempercepat baik serangan maupun pertahanan, menyebabkan perlombaan senjata yang lebih cepat di mana kode berevolusi dengan kecepatan tahun yang dipadatkan menjadi bulan.