Google, Chrome 보안을 강화하기 위해 재시작 없는 AI 업데이트 도입

Google는 Chrome 보안에서 AI의 역할에 대해 설명했다. 이 회사는 브라우저를 동적으로 업데이트하기 위해 신경망을 활용할 계획이며, 이를 통해 사용자가 완전히 재시작할 필요가 없어져 패치를 더 빠르게 배포할 수 있다. 이는 Chrome 재시작 대기 시간이 제로데이 취약점 악용의 위험 요소가 될 수 있기 때문에 중요하다. 이 기술은 Chrome의 다계층 아키텍처를 사용하여 백그라운드 자식 프로세스를 "즉시" 교체하는 방식으로 작동한다. Google은 세션을 원활하게 복원하는 방법을 연구하면서 기능 개발을 계속하고 있으며, 이는 2주 업데이트 주기로 전환할 때 더 중요해질 것이다. 또한 Google은 취약점 검색에 대규모 언어 모델을 사용하는 것을 공개했다. 올해 초부터 Gemini를 포함한 특수 환경이 Chrome의 전체 코드베이스에서 취약점을 검색하고 있다. AI는 인터넷에 연결되지 않은 격리된 환경에서 코드를 분석한다. Google Deep Mind 및 Project Zero와 협력하여, BigSleep 및 CodeMender 프로젝트를 포함하여, 5월에만 20개 이상의 취약점을 식별할 수 있었다. 해결을 위해 여러 AI 에이전트가 수정 사항과 테스트를 생성하는 워크플로우가 사용된다. 최근 두 번의 Chrome 149 및 150 릴리스에서는 1072개의 취약점이 해결되었으며, 이는 이전 23개 릴리스의 수정 건수를 초과한다.