Google-მა ხელოვნური ინტელექტის დახმარებით Chrome-ის 1072 ხარვეზი ორ განახლებაში გამოასწორა

Google Alphabet Inc. ↘ 0.62%-მა ხუთშაბათს განაცხადა, რომ ხელოვნური ინტელექტის გამოყენებამ Chrome-ის უსაფრთხოების გამოსწორების პროცესში მკვეთრი ზრდა გამოიწვია. ბრაუზერის ბოლო ორმა განახლებამ 1072 უსაფრთხოების ხარვეზი აღმოფხვრა, რაც წინა 23 განახლების ჯამურ მაჩვენებელზე მეტია.

ხელოვნური ინტელექტი ხარვეზების მასშტაბურ ძიებაში

Chrome-ის უსაფრთხოების გუნდმა ხუთშაბათს გამოქვეყნებულ ბლოგპოსტსა და თეთრ წიგნში დეტალურად აღწერა, თუ როგორ ავტომატიზირებს Gemini-ზე დაფუძნებული ინსტრუმენტები, რომლებიც Google DeepMind-თან და Project Zero-სთან ერთად შეიქმნა, მოწყვლადობების ძიებას, მათ კლასიფიკაციას და გამოსწორებას Chrome-ის კოდში.techcrunch+1

"დიდმა ენობრივმა მოდელებმა (LLM) ფუნდამენტურად შეცვალეს კიბერუსაფრთხოების ეკონომიკა და მოწყვლადობების ძიება ავტომატიზირებულ, სამრეწველო მასშტაბის ოპერაციად აქციეს," განუცხადა TechCrunch-ს Chrome-ის საინჟინრო დირექტორმა დაგ ტერნერმა. "Gemini-ის მსგავსი მოდელების გამოყენებით ჩვენ წინასწარ ვასწორებთ მოწყვლადობებს, ვუსწრებთ მოწინააღმდეგეებს და Chrome-ს ყოველი განახლებით უფრო უსაფრთხოს ვხდით."techcrunch

სისტემამ აღმოაჩინა მაღალი რისკის მქონე sandbox escape ხარვეზი, რომელიც Chrome-ის კოდში 13 წელზე მეტი ხნის განმავლობაში არსებობდა. მრავალაგენტიანი სამუშაო პროცესები ახლა ქმნის გამოსწორების კანდიდატებს მოწყვლადობების უმეტესობისთვის, ხოლო ცალკეული "კრიტიკოსი აგენტები" აფასებენ პატჩებს, ხოლო "ტესტირების აგენტები" ქმნიან პლატფორმათაშორის სატესტო კომპლექტებს. მხოლოდ მაისში ამ ინსტრუმენტებმა 20-ზე მეტი მოწყვლადობის პროდუქციაში მოხვედრა აღკვეთეს, მათ შორის კრიტიკული S1+ ტიპის ხარვეზის.blog+1

უფრო სწრაფი პატჩები და ნაკლები გადატვირთვა

Google-ის თქმით, ხარვეზების აღმოჩენის ტემპის ზრდა მოითხოვს უფრო სწრაფ მიწოდებას. კომპანია კვირაში ორი უსაფრთხოების განახლების პილოტირებას ახდენს, რათა დაუპირისპირდეს "სწრაფ, ხელოვნური ინტელექტით აღჭურვილ შეტევებს". Chrome ასევე გადადის ორკვირიან ძირითადი განახლების ციკლზე, რომელიც სექტემბერში Chrome 153-ით დაიწყება.pcmag+1

"პატჩების უფსკრულის" შესამცირებლად, Google ავითარებს "დინამიურ პატჩინგს", რომელიც ფონურ პროცესებს განახლებული ბინარული ფაილებით ჩაანაცვლებს, რაც ბრაუზერის სრულად გადატვირთვის საჭიროებას გამორიცხავს. Chrome 150-ში, macOS-ზე, ბრაუზერი უკვე ავტომატურად გადაიტვირთება, როდესაც განახლებაა მოსალოდნელი და არცერთი ფანჯარა არ არის ღია.blog+1

Chrome 151 კიდევ 370 გამოსწორებით

თეთრი წიგნის გამოქვეყნებამდე ერთი დღით ადრე, Google-მა გამოუშვა Chrome 151, რომელშიც 370 მოწყვლადობაა გამოსწორებული, მათ შორის შვიდი კრიტიკული რისკის მქონე. ტენდენცია Google-ის მიღმაც ვრცელდება: Microsoft ↗ 15.51%-მა ივლისის Patch Tuesday-ის ფარგლებში რეკორდული 570 უსაფრთხოების ხარვეზი გამოასწორა, რაც ასევე ხელოვნური ინტელექტის გამოყენებას უკავშირდება.infosecurity-magazine+1

"ყოველი აღმოჩენილი და გამოსწორებული ხარვეზი თავდამსხმელისთვის ერთით ნაკლები შესაძლებლობაა," წერს Google. "ხელოვნური ინტელექტის ეპოქამ უდავოდ გაამძაფრა პროგრამული უზრუნველყოფის უსაფრთხოების საფრთხეები, მაგრამ სწრაფი განლაგების მექანიზმებისა და ღრმა სტრუქტურული დაცვის კომბინაციით ჩვენ ვუზრუნველყოფთ, რომ უპირატესობა დამცველების მხარეს დარჩეს."blog