Google segir gervigreind hafa lagað 1.072 villur í Chrome á tveimur útgáfum

Google Alphabet Inc. ↘ 0.62% tilkynnti á fimmtudag að notkun fyrirtækisins á gervigreind hafi leitt til mikillar aukningar á öryggislagfæringum í Chrome, en tvær nýjustu útgáfur vafrans lokuðu 1.072 öryggisgötum, sem er meira en heildarfjöldi lagfæringa í síðustu 23 útgáfum samanlagt.

Gervigreind við villuleit í stórum stíl

Öryggisteymi Chrome lýsti yfir breytingum sínum í bloggfærslu og hvítbók sem birt var á fimmtudag. Þar er lýst hvernig Gemini-knúnir umboðar og verkfæri, þróuð með Google DeepMind og Project Zero, gera nú sjálfvirka leit, flokkun og lagfæringu á veikleikum í Chrome kóðanum.techcrunch+1

"Málvinnslulíkön (LLM) hafa gjörbreytt hagfræði netöryggis og gert villuleit að sjálfvirkri iðnaðarstarfsemi," sagði Doug Turner, verkfræðistjóri Chrome, við TechCrunch. "Með því að beita líkönum eins og Gemini erum við að laga veikleika fyrirbyggjandi, vera á undan árásaraðilum og gera Chrome öruggara með hverri uppfærslu."techcrunch

Kerfið fann meðal annars alvarlega villu sem hafði leynst í kóða Chrome í meira en 13 ár. Fjölþætt vinnuflæði býr nú til tillögur að lagfæringum fyrir flesta veikleika, þar sem sérstakir "gagnrýnisumboðar" meta lagfæringar og "prófunarumboðar" búa til prófunarpakka fyrir mismunandi stýrikerfi. Í maí einum stöðvuðu verkfærin yfir 20 veikleika frá því að ná framleiðslustigi, þar á meðal alvarlegt S1+ mál.blog+1

Hraðari lagfæringar, færri endurræsingar

Google segir að sprengingin í villuleit kalli á hraðari afhendingu. Fyrirtækið prófar nú tvær öryggisútgáfur á viku, í stað vikulegrar útgáfu, til að bregðast við því sem það kallar "hröðum, gervigreindarknúnum árásum". Chrome mun einnig færa sig yfir í tveggja vikna útgáfutíðni fyrir stórar uppfærslur frá og með september með Chrome 153.pcmag+1

Til að minnka "lagfæringabilið" – tímann frá því að lagfæring verður opinber þar til hún nær til notenda – er Google að þróa "kvika lagfæringu" sem myndi skipta út bakgrunnsferlum fyrir uppfærðar skrár á flugi, sem útilokar þörfina á að endurræsa vafrann. Í Chrome 150 á macOS endurræsist vafrinn nú þegar sjálfkrafa þegar uppfærsla finnst og engir gluggar eru opnir.blog+1

Chrome 151 kemur með 370 fleiri lagfæringar

Degi fyrir útgáfu hvítbókarinnar sendi Google frá sér Chrome 151 með lagfæringum fyrir 370 veikleika, þar á meðal sjö sem flokkast sem alvarlegir – þar á meðal villur í Compositing, Views, Skia og Ozone. Þróunin nær út fyrir Google: Microsoft ↗ 15.51% lagaði metfjölda, eða 570 öryggisgöt, í júlí-uppfærslunni sinni og vitnaði einnig í gervigreind við leitina.infosecurity-magazine+1

"Sérhver villa sem finnst og er löguð er einn fótur minna fyrir árásaraðila," skrifaði Google. "Gervigreindaröldin hefur óneitanlega aukið ógnir við hugbúnaðaröryggi, en með því að sameina hraðvirka dreifingu og djúpar varnir tryggjum við að yfirburðirnir haldist hjá þeim sem verjast."blog