Google gebruikt AI om 1.072 flaws in Chrome te verhelpen

Google kondigde op zijn beveiligingsblog aan dat AI-tools nu snellere codeanalyse en detectie van bepaalde kwetsbaarheden mogelijk maken. Als gevolg hiervan hebben Chrome-versies 149 en 150 in totaal 1.072 beveiligingsfouten verholpen, meer dan alle fixes in de voorgaande 23 versies samen, aldus BleepingComputer. AI wordt nu in verschillende stadia van de beveiligingscyclus ingezet: modellen analyseren code, herkennen patronen die lijken op historische kwetsbaarheden, stellen mogelijke oplossingen voor en ondersteunen teams tijdens de validatie. Google merkt op dat de grootste uitdaging is verschoven van het ontdekken van kwetsbaarheden naar het valideren, oplossen en verspreiden van patches voordat aanvallers ze kunnen misbruiken, en dat het aantal gevonden fouten naar verwachting zal groeien naarmate analysetools verbeteren. Het bedrijf richt zich op het verkleinen van de 'patchgap'—het interval tussen de publicatie en installatie van patches—vooral voor Chromium-gebaseerde browsers zoals Edge, Brave en Opera, en versnelt de releasecycli, met als doel elke twee weken een nieuwe grote versie uit te brengen. Google experimenteert ook met 'dynamische patching' om beveiligingsfixes toe te passen zonder onderbreking van gebruikerssessies, en test automatische herstarts wanneer Chrome op de achtergrond draait zonder geopende vensters, momenteel beperkt tot macOS in Chrome 150. Het doel is om de browser continu bijgewerkt te houden zonder tussenkomst van de gebruiker, wat een bredere trend weerspiegelt waarbij AI zowel verdedigers helpt als door aanvallers zou kunnen worden gebruikt om kwetsbaarheidsonderzoek te automatiseren.