Вештачка интелигенција је превазишла обећање и постала покретачка снага безбедности у најпопуларнијем прегледачу на свету. Гугл је објавио да је током јуна Chrome исправио 1.072 безбедносне рањивости у верзијама 149 и 150 , што је бројка која премашује укупан број закрпа примењених у претходних 23 верзије заједно. Ова прекретница није случајност: компанија приписује овај скок систему вештачке интелигенције заснованом на Џеминију који је трансформисао начин на који се рањивости проналазе, класификују и поправљају.
Тим за безбедност Chrome-а годинама користи машинско учење, али појава модела великих размера језика (LLM) им је омогућила да аутоматизују процесе који су раније захтевали стотине сати ручног рада . Према подацима самог Google-а, само у мају су спречили да више од 20 рањивости доспе у производну верзију, укључујући и критичну грешку која је већ била искоришћена . Ову вест су објавили вишеструки медији, који се слажу да вештачка интелигенција редефинише сајбер безбедност на индустријској скали.
Невиђен рекорд у корекцијама
Бројке говоре саме за себе. Верзије Chrome-а 149 и 150, објављене у јуну, укључују 1.072 безбедносне закрпе, док је претходних 23 верзије заједно имало укупно 1.036. То значи да је више рањивости закрпљено у једном месецу него у претходне две године . Технички извештај који је објавио Google детаљно наводи да менаџери рањивости великих размера (LLM) откључавају невиђене могућности за аутоматизовано откривање рањивости, померајући границе људске стручности. Компанија наглашава да овај приступ не замењује традиционалне методе, већ их допуњује, омогућавајући много ширу покривеност изворног кода.
Програм награђивања рањивости (VRP) је такође осетио утицај. До марта 2026. године, Google је већ примио више извештаја него током целе 2025. године, што их је приморало да измене услове програма како би дали приоритет налазима који нуде нешто другачије од онога што аутоматизовани алати већ откривају. Вештачка интелигенција филтрира спам, реплицира доказе концепта и додељује нивое озбиљности , штедећи програмерима стотине сати рада сваког месеца.
Агент вештачке интелигенције који је пронашао грешку стару 13 година
Једно од најупечатљивијих открића новог система било је откриће грешке у „пешчанику“ која је била скривена у Chrome-овом коду више од 13 година. Каталогизована као CVE-2026-3545, са CVSS оценом од 9.8 (критично), ова грешка би омогућила компромитованом рендереру да превари прегледач да чита локалне датотеке са рачунара. Агент базиран на Gemini-ју, креиран почетком 2026. године, био је одговоран за њено откривање анализирајући комплетан Chrome-ов изворни код на нивоу детаља који људски тимови не могу одрживо одржавати.
Гугл објашњава да систем комбинује више специјализованих агената: неки скенирају базу кода тражећи семантичке обрасце, други потврђују да је рањивост стварна, а трећи генеришу кандидате за закрпе. Људски преглед остаје обавезан пре примене било каквих промена , али вештачка интелигенција значајно убрзава процес. Даг Тарнер, директор инжењеринга у Chrome-у, изјавио је да су мастер студије права (LLM) фундаментално промениле економију сајбер безбедности, трансформишући откривање рањивости у аутоматизовану операцију индустријских размера.
Како функционише систем агента Gemini
Гуглов систем није јединствени модел, већ оркестрација агената који раде у ланцу. Агенти за детекцију скенирају Chrome-ов код у потрази за обрасцима који би могли указивати на рањивости, користећи разумевање семантичког кода, а не само текстуалне обрасце. Агенти за валидацију затим потврђују да ли је налаз стваран или лажно позитиван. Након потврде, агенти за исправљање генеришу више потенцијалних закрпа , док агенти за процену закрпа упоређују их са правилима и конвенцијама стила Chromium пројекта.
Читав овај процес се изводи на коду сачуваном на закључаним машинама, без општег приступа интернету, како би се ублажили ризици. Гугл је такође интегрисао алате вештачке интелигенције у свој систем континуиране интеграције (CI), који се покреће сваких 24 сата на свим нивоима израде. Ово омогућава проактивно откривање безбедносних пропуста пре него што стигну до производне верзије . Компанија наводи да модели већ генеришу предлоге за санацију већине обрађених рањивости, што поткрепљује чињеница да Хром инсталира 4GB вештачки модел за оптимизацију локалних задатака.
Аутоматизација процеса крпљења
Вештачка интелигенција не само да проналази рањивости, већ учествује и у целом животном циклусу рањивости. Од откривања до генерисања закрпа, укључујући класификацију извештаја и доделу задатака, систем филтрира спам и дупликате, реплицира тестове доказивања концепта, додељује нивое озбиљности и усмерава сваки извештај одговорном тиму . Гугл процењује да овај процес штеди његовим програмерима стотине сати рада сваког месеца.
Када је закрпа спремна, она се интегрише директно из главног репозиторијума у активну стабилну грану Chrome-а, која се континуирано прати како би се спречиле нове рањивости. Компанија је такође почела да аутоматизује генерисање белешки о издању и CVE описа , елиминишући ручна уска грла. У мају је овај систем спречио да више од 20 рањивости доспе у производну верзију, укључујући једну класификовану као критичну.
Бржа ажурирања и динамичко закрпавање
Проналажење и исправљање рањивости не штити кориснике одмах. Када се модификација појави у отвореном коду, нападач може да је проучи пре него што закрпа стигне до свих рачунара. Да би смањио овај прозор изложености, Google Chrome мења темпо и ажурира се сваке две недеље недељним безбедносним ажурирањима, а већ тестира објављивање два безбедносна ажурирања недељно. Штавише, ради на динамичком систему закрпа који би омогућио примену ажурирања без потребе за поновним покретањем прегледача.
Почевши од Chrome-а 150, прегледач сада може аутоматски поново да се покрене на macOS-у како би инсталирао ажурирање које је на чекању када ради у позадини без отворених прозора. Дугорочни циљ је да се Chrome континуирано ажурира, комбинујући динамичко ажурирање, аутоматско поновно покретање током периода неактивности и побољшано враћање сесије које спречава губитак отворених картица. Google такође прелази на језике заштићене од меморије попут Rust-а како би елиминисао читаве класе безбедносних рањивости.
Компанија је потврдила да је тим за безбедност Chrome-а почео да користи LLM 2023. године, сарађивао са DeepMind-ом и Project Zero-ом на алатима попут Big Sleep-а и почетком 2026. године креирао агент заснован на Gemini-ју који је револуционисао откривање рањивости. Овај тренд није јединствен само за Google: Microsoft је такође закрпио рекордних 570 рањивости у јуну захваљујући вештачкој интелигенцији , док Apple одржава сличне бројке као и претходних година, што сугерише да интеграција вештачке интелигенције у безбедност прави значајну разлику.
Стопа откривања је била толико висока да је тим почео да објављује безбедносне закрпе два пута недељно, што је чешћа учесталост него што је уобичајено у индустрији. Гугл процењује да аутоматизована класификација штеди стотине сати рада месечно , иако признаје да ово мерење није прецизно. Компанија наглашава да људи остају укључени: закрпе које генерише вештачка интелигенција се достављају програмерима на преглед и коначно одобрење, а систем не спаја закрпе аутоматски.
Откриће 13 година старе грешке показује потенцијал вештачке интелигенције да пронађе проблеме које традиционалне методе пропуштају. Гугл планира да настави да користи вештачку интелигенцију како би спречио нове грешке тако што ће их идентификовати и елиминисати што је могуће ближе времену слања кода. Компанија такође неутралише проблеме у стаблу рањивости који би могли утицати на код који се сматра безбедним у изолацији, што је стратегија за спречавање ланчаног повезивања рањивости.
За кориснике, практична препорука остаје иста: Chrome аутоматски преузима своја ажурирања, али и даље мора поново да покрене рачунар да би применио већину њих. Препоручљиво је обратити пажњу на обавештење о ажурирању и затворити и поново отворити прегледач када је то потребно. Безбедност Chrome-а је значајно напредовала захваљујући вештачкој интелигенцији , али је стална будност и даље неопходна у екосистему где нападачи такође могу да користе исту технологију за проналажење рањивости.
