Google Gunakan AI untuk Perbaiki 1.072 Cacat di Chrome

Google mengumumkan di blog keamanannya bahwa alat bertenaga AI kini memungkinkan analisis kode dan deteksi kerentanan tertentu yang lebih cepat. Akibatnya, Chrome versi 149 dan 150 memperbaiki 1.072 celah keamanan, lebih banyak daripada semua perbaikan dalam 23 versi sebelumnya digabungkan, menurut BleepingComputer. AI kini digunakan di beberapa tahap siklus keamanan: model menganalisis kode, mengidentifikasi pola yang mirip dengan kerentanan historis, mengusulkan perbaikan potensial, dan membantu tim selama validasi. Google mencatat bahwa tantangan utama telah bergeser dari menemukan kerentanan ke memvalidasi, memperbaiki, dan mendistribusikan tambalan sebelum penyerang dapat mengeksploitasi mereka, dengan volume celah yang teridentifikasi diperkirakan akan tumbuh seiring alat analisis yang semakin baik. Perusahaan ini fokus pada pengurangan 'kesenjangan tambalan'—interval antara publikasi tambalan dan instalasi—terutama untuk browser berbasis Chromium seperti Edge, Brave, dan Opera, serta mempercepat siklus rilis, menargetkan versi utama baru setiap dua minggu. Google juga bereksperimen dengan 'tambalan dinamis' untuk menerapkan perbaikan keamanan tanpa mengganggu sesi pengguna, menguji restart otomatis ketika Chrome berjalan di latar belakang tanpa jendela terbuka, saat ini terbatas pada macOS di Chrome 150. Tujuannya adalah menjaga browser tetap diperbarui secara terus-menerus tanpa campur tangan pengguna, mencerminkan tren yang lebih luas di mana AI membantu pembela dan juga dapat digunakan oleh penyerang untuk mengotomatiskan penelitian kerentanan.