Google, Chrome'da 1.072 hatayı düzeltmek için yapay zekâ kullanıyor

Google, güvenlik blogunda yapay zekâ araçlarının artık kod analizini ve belirli güvenlik açıklarının tespitini hızlandırdığını duyurdu. Sonuç olarak, Chrome 149 ve 150 sürümleri 1.072 güvenlik açığını düzeltti; bu sayı, önceki 23 sürümde düzeltilen toplam açıktan daha fazla. BleepingComputer'ın aktardığına göre bu gelişme kayda değer. Yapay zekâ artık güvenlik döngüsünün çeşitli aşamalarında kullanılıyor: modeller kodu analiz ediyor, geçmişteki güvenlik açıklarına benzer kalıpları tespit ediyor, olası düzeltmeler öneriyor ve doğrulama sırasında ekiplere yardımcı oluyor. Google, asıl zorluğun güvenlik açıklarını keşfetmekten ziyade, saldırganlar bunları istismar etmeden önce doğrulama, düzeltme ve yama dağıtımına kaydığını belirtiyor; ayrıca analiz araçları geliştikçe tespit edilen açık sayısının artması bekleniyor. Şirket, Edge, Brave ve Opera gibi Chromium tabanlı tarayıcılarda 'yama boşluğu' olarak adlandırılan, yamanın yayınlanması ile kurulumu arasındaki süreyi azaltmaya odaklanıyor ve iki haftada bir yeni ana sürüm çıkararak sürüm döngülerini hızlandırıyor. Google ayrıca, kullanıcı oturumlarını kesintiye uğratmadan güvenlik düzeltmelerini uygulamak için 'dinamik yamalama'yı deniyor; Chrome'un arka planda çalışırken açık pencere olmadan otomatik yeniden başlatılmasını test ediyor ve bu özellik şu anda Chrome 150'de yalnızca macOS ile sınırlı. Amaç, tarayıcıyı kullanıcı müdahalesi olmadan sürekli güncel tutmak; bu, yapay zekânın hem savunmacılara yardımcı olduğu hem de saldırganların güvenlik açığı araştırmasını otomatikleştirmek için kullanabileceği daha geniş bir eğilimi yansıtıyor.