Google: искусственный интеллект помог исправить в Chrome 1072 уязвимости за два выпуска

В версиях Chrome 149 и 150 было исправлено 1072 дефекта безопасности — больше, чем суммарно в предыдущих 23 выпусках браузера. Google связывает резкий рост с широким применением ИИ в поиске и устранении ошибок.

Большие языковые модели используются на нескольких этапах: они находят подозрительные участки кода, воспроизводят сообщения исследователей, помогают оценивать серьёзность проблемы, назначают её подходящему разработчику, предлагают патч и создают проверочные тесты.

Среди находок ИИ оказался выход из песочницы Chrome, остававшийся в кодовой базе более 13 лет. При успешном использовании он позволял скомпрометированному процессу отображения выйти за пределы изоляции и заставить браузер читать локальные файлы.

Google подчёркивает, что многоагентные инструменты дополняют, а не заменяют традиционный фаззинг и проверку специалистами. Пользователям достаточно своевременно устанавливать обновления Chrome через встроенный механизм браузера.

Блог безопасности Google: https://security.googleblog.com/