Tehisintellektist on saanud enamat kui lihtsalt lubadus ja maailma populaarseima brauseri turvalisuse liikumapanev jõud. Google teatas, et juunis parandas Chrome versioonides 149 ja 150 1.072 turvaauku , mis ületab eelmiste 23 versioonide turvaaukude koguarvu. See verstapost ei ole juhus: ettevõte omistab selle hüppe Gemini-põhisele tehisintellekti agendisüsteemile, mis on muutnud haavatavuste leidmise, klassifitseerimise ja parandamise viisi.
Chrome'i turbemeeskond on masinõpet kasutanud aastaid, kuid suuremahuliste keelemudelite (LLM) tulek on võimaldanud neil automatiseerida protsesse, mis varem nõudsid sadu tunde käsitsitööd . Google'i enda andmete kohaselt takistasid nad ainuüksi mais enam kui 20 haavatavuse jõudmist tootmiskeskkonda, sealhulgas kriitilise vea, mida juba ära kasutati . Seda uudist on kajastanud mitmed meediaväljaanded, kes on ühel meelel, et tehisintellekt annab küberturvalisusele tööstuslikus mastaabis uue tähenduse.
Enneolematu rekord parandusmeetmetes
Numbrid räägivad enda eest. Juunis avaldatud Chrome'i versioonid 149 ja 150 sisaldavad 1.072 turvaparandust, samas kui eelmised 23 versiooni kokku moodustasid neid 1.036. See tähendab, et ühe kuu jooksul on parandatud rohkem haavatavusi kui kahel eelmisel aastal kokku . Google'i avaldatud tehnilises aruandes kirjeldatakse üksikasjalikult, et suuremahulised haavatavuste haldurid (LLM-id) avavad enneolematuid võimalusi haavatavuste automaatseks avastamiseks, nihutades inimteadmiste piire. Ettevõte rõhutab, et see lähenemisviis ei asenda traditsioonilisi meetodeid, vaid pigem täiendab neid, võimaldades palju laiemat lähtekoodi ulatust.
Mõju on tunda ka haavatavuste preemiaprogrammile (VRP). 2026. aasta märtsiks oli Google saanud rohkem teateid kui kogu 2025. aasta jooksul, mis sundis neid programmi tingimusi muutma, et seada esikohale tulemused, mis pakuvad midagi erinevat sellest, mida automatiseeritud tööriistad juba tuvastavad. Tehisintellekt filtreerib rämpsposti, kopeerib kontseptsioonitõestusi ja määrab tõsidusastmed , säästes arendajatel iga kuu sadu töötunde.
Tehisintellekti agent, kes leidis 13 aastat vana vea
Üks uue süsteemi silmatorkavamaid leide oli liivakastipõgenemise avastamine, mis oli Chrome'i koodis üle 13 aasta peidus olnud. Kataloogitud kui CVE-2026-3545, CVSS-skooriga 9.8 (kriitiline), oleks see viga võimaldanud ohustatud renderdajal brauserit petta arvutist kohalikke faile lugema. Gemini-põhine agent, mis loodi 2026. aasta alguses, vastutas selle tuvastamise eest, analüüsides Chrome'i kogu lähtekoodi detailsuse tasemel, mida inimmeeskonnad ei suuda jätkusuutlikult säilitada.
Google selgitab, et süsteem ühendab mitut spetsialiseeritud agenti: mõned skannivad koodibaasi semantilisi mustreid otsides, teised kontrollivad haavatavuse olemasolu ja kolmandad genereerivad kandidaatparandusi. Inimesepoolne ülevaatus on enne muudatuste rakendamist endiselt kohustuslik , kuid tehisintellekt kiirendab protsessi oluliselt. Chrome'i inseneridirektor Doug Turner ütles, et õigusteaduse magister on küberturvalisuse majandust põhjalikult muutnud, muutes haavatavuste avastamise automatiseeritud tööstuslikuks toiminguks.
Kuidas Gemini agendisüsteem töötab
Google'i süsteem ei ole üksik mudel, vaid pigem ahelas töötavate agentide kogum. Tuvastusagendid skannivad Chrome'i koodi mustreid, mis võivad viidata haavatavustele, kasutades semantilist koodi mõistmist, mitte ainult tekstimustreid. Seejärel kinnitavad valideerimisagendid, kas leid on reaalne või valepositiivne. Pärast kinnitust genereerivad parandusagendid mitu potentsiaalset parandust , samas kui paranduste hindamise agendid võrdlevad neid Chromiumi projekti stiilireeglite ja konventsioonidega.
Kogu see protsess töötab riskide maandamiseks lukustatud masinatesse salvestatud koodiga, millel puudub üldine internetiühendus. Google on integreerinud ka tehisintellekti tööriistad oma pideva integratsiooni (CI) süsteemi, mis töötab kõigil ehitustasemetel iga 24 tunni järel. See võimaldab turvaauke ennetavalt tuvastada enne, kui need tootmiskeskkonda jõuavad . Ettevõtte sõnul genereerivad mudelid juba enamiku töödeldud haavatavuste jaoks parandusettepanekuid, mida toetab asjaolu, et Chrome installib kohalike ülesannete optimeerimiseks 4 GB tehisintellekti mudeli .
Paigaldusprotsessi automatiseerimine
Tehisintellekt mitte ainult ei leia haavatavusi, vaid osaleb ka kogu haavatavuse elutsüklis. Alates tuvastamisest kuni paranduste genereerimiseni, sealhulgas aruannete klassifitseerimise ja ülesannete määramiseni, filtreerib süsteem rämpsposti ja duplikaate, kordab kontseptsioonitõestuse teste, määrab raskusastmed ja suunab iga aruande vastutavale meeskonnale . Google'i hinnangul säästab see protsess arendajatele sadu töötunde iga kuu.
Kui parandus on valmis, integreeritakse see otse peahoidlast Chrome'i aktiivsesse stabiilsesse haru, mida pidevalt jälgitakse uute haavatavuste vältimiseks. Ettevõte on alustanud ka väljalaskemärkmete ja CVE-kirjelduste genereerimise automatiseerimist , kõrvaldades käsitsi kitsaskohad. Mais takistas see süsteem enam kui 20 haavatavuse jõudmist tootmiskeskkonda, sealhulgas ühe kriitiliseks liigitatud haavatavuse.
Kiiremad värskendused ja dünaamiline paikamine
Haavatavuse leidmine ja parandamine ei kaitse kasutajaid kohe. Kui muudatus avatud lähtekoodis ilmneb, saab ründaja seda uurida enne, kui parandus jõuab kõikidesse arvutitesse. Selle kokkupuuteperioodi lühendamiseks muudab Google Chrome oma tempot ja värskendab end iga kahe nädala tagant iganädalaste turvavärskendustega ning testib juba kahe turvavärskenduse väljaandmist nädalas. Lisaks töötab see dünaamilise parandussüsteemi kallal, mis võimaldaks värskendusi rakendada ilma brauserit taaskäivitamata.
Alates Chrome 150-st saab brauser macOS-is automaatselt taaskäivituda, et installida ootel värskendus, kui see töötab taustal ilma avatud akendeta. Pikaajaline eesmärk on hoida Chrome pidevalt ajakohasena, kombineerides dünaamilist parandamist, automaatset taaskäivitamist passiivsuse ajal ja täiustatud seansi taastamist, mis hoiab ära avatud vahelehtede kaotamise. Google läheb üle ka mälukindlatele keeltele nagu Rust, et kõrvaldada terveid turvaaukude klasse.
Ettevõte on kinnitanud, et Chrome'i turvameeskond hakkas LLM-i kasutama 2023. aastal, tegi DeepMindi ja Project Zeroga koostööd selliste tööriistade nagu Big Sleep loomisel ning lõi 2026. aasta alguses Gemini-põhise agendi, mis on haavatavuste tuvastamises revolutsiooni teinud. See trend pole Google'ile ainuomane: ka Microsoft parandas juunis tehisintellekti abil rekordilised 570 haavatavust , samas kui Apple säilitab varasemate aastatega sarnased numbrid, mis viitab sellele, et tehisintellekti integreerimine turvalisusse muudab oluliselt.
Avastamismäär on olnud nii kõrge, et meeskond on hakanud turvaparandusi välja andma kaks korda nädalas, mis on sagedasem kui selles valdkonnas tavaliselt. Google'i hinnangul säästab automatiseeritud klassifitseerimine sadu töötunde kuus , kuigi ettevõte tunnistab, et see mõõtmine pole täpne. Ettevõte rõhutab, et inimesed on jätkuvalt kaasatud: tehisintellekti loodud paigad esitatakse arendajatele ülevaatamiseks ja lõplikuks kinnitamiseks ning süsteem ei ühenda paikmeid automaatselt.
13 aastat vana vea avastamine näitab tehisintellekti potentsiaali leida probleeme, mida traditsioonilised meetodid ei märka. Google plaanib jätkata tehisintellekti kasutamist uute vigade vältimiseks , tuvastades ja kõrvaldades need võimalikult lähedal koodi esitamise ajale. Ettevõte neutraliseerib ka haavatavuste puus probleeme, mis võivad mõjutada koodi, mida peetakse isoleeritult turvaliseks – see on strateegia haavatavuste aheldamise vältimiseks.
Kasutajate jaoks jääb praktiline soovitus samaks: Chrome laadib oma värskendused automaatselt alla, kuid enamiku nende rakendamiseks peab see siiski taaskäivitama. Soovitatav on värskendusteadet kuulda võtta ning brauser vastavalt vajadusele sulgeda ja uuesti avada. Chrome'i turvalisus on tänu tehisintellektile märkimisväärselt edasi arenenud , kuid pidev valvsus on endiselt vajalik ökosüsteemis, kus ründajad saavad sama tehnoloogiat kasutada ka haavatavuste leidmiseks.
