Ни для кого не секрет, что компания Google в последнее время очень активно внедряет технологии на базе искусственного интеллекта буквально во все свои продукты. И, что вполне ожидаемо, поисковый гигант начал применять LLM в том числе для улучшения своего браузера посредством ускоренного поиска различного рода уязвимостей, которые ранее, например, ускользали от глаз людей-специалистов. «Большие языковые модели открывают беспрецедентные возможности для автоматического обнаружения уязвимостей, масштабируясь далеко за пределы возможностей опыта специалиста-человека в области безопасности и требуя новых подходов для того, чтобы опередить злоумышленников.
Это означает развёртывание моделей искусственного интеллекта в больших масштабах для обнаружения и устранения сотен уязвимостей быстрее, чем когда-либо, с целью достижения большей устойчивости и всестороннего устранения проблем», — говорится в блоге Google.
Собственно, подразделение Chrome Security использует LLM начиная с 2023 года, но настоящий прорыв в области поиска уязвимостей произошёл в 2026 году, когда компания разработала ИИ-агента, способного использовать Gemini для поиска уязвимостей в кодовой базе Chrome. Этот подход гораздо более эффективный и демонстрирует меньшее количество ложных срабатываний. В результате в процессе разработки Chrome 149 и Chrome 150 компания смогла исправить 1072 ошибки в безопасности — это больше, чем компания исправила за время разработки предыдущих 23 релизов фирменного браузера. Разработчикам даже удалось обнаружить уязвимость, которая существовала в браузере в течение 13 лет.
И так как система, видимо, уже отлажена, теперь разработчики из компании Google планируют существенно ускорить выпуск обновлений безопасности для браузера Chrome. В официальном блоге компании говорится о том, что команда проводит пилотный переход на два выпуска патчей безопасности в неделю, что, теоретически, позволит гораздо быстрее устранять уязвимости в Chrome. И на самом деле это весьма логично, так как энтузиасты и злоумышленники, которые ищут уязвимости в одном из самых популярных браузеров на планете, тоже активно используют технологии на базе искусственного интеллекта. «Эксплойты позволяют злоумышленникам совершать вредоносные действия на компьютере жертвы, читая конфиденциальные данные или даже управляя системой без ведома жертвы», — сообщает Google.
Возможно, более частые апдейты безопасности позволят эту проблему устранить.
Источник: trashbox.ru