Google масштабировала поиск и исправление уязвимостей Chrome с помощью ИИ

В версиях Chrome 149 и 150 устранены 1072 ошибки безопасности — больше, чем в предыдущих 23 крупных релизах вместе взятых. Google использует большие языковые модели для поиска уязвимостей, анализа отчетов, подготовки исправлений и тестов.

Google сообщила, что в стабильных версиях Chrome 149 и 150 исправлены 1072 ошибки безопасности. В предыдущих 23 крупных версиях браузера компания устранила в общей сложности 1036 таких ошибок.

В начале 2026 года команда Chrome создала на базе Gemini систему агентов для поиска уязвимостей во всем коде браузера. В нее входят база знаний с ранее зарегистрированными CVE и историей Git, отдельный агент-критик и поддержка как проприетарных моделей, так и моделей с открытыми весами. Одна из найденных таким способом ошибок позволяла скомпрометированному процессу рендеринга читать локальные файлы и оставалась в коде более 13 лет.

При подготовке исправлений один агент предлагает несколько вариантов патча, другой оценивает их, а дополнительные агенты создают тесты для поддерживаемых платформ. По данным Google, сейчас LLM генерируют варианты исправлений для большинства обнаруженных уязвимостей. Инструменты Big Sleep и CodeMender также интегрированы в систему непрерывной интеграции Chrome и ежедневно проверяют изменения кода.

Компания параллельно тестирует выпуск обновлений безопасности дважды в неделю и разрабатывает динамическую установку исправлений без полного перезапуска браузера.