Google повысит безопасность Chrome за счёт ИИ-обновлений без перезагрузки

Google рассказала о роли ИИ в обеспечении безопасности Chrome. Компания намерена задействовать нейросети для динамического обновления браузера, что устранит необходимость полной перезагрузки пользователем, позволяя быстрее развёртывать патчи. Это важно, так как время ожидания перезапуска Chrome может стать фактором риска эксплуатации уязвимостей нулевого дня. Технология работает через замену фоновых дочерних процессов «на лету», используя многоуровневую архитектуру Chrome. Google продолжает разработку функции, изучая варианты бесшовного восстановления сессии, что станет более важным при переходе на двухнедельный цикл обновления. Также Google раскрыла использование больших языковых моделей для поиска уязвимостей: с начала года специальная среда, включающая Gemini, ищет уязвимости во всей кодовой базе Chrome. ИИ анализирует код в изолированной среде без доступа в интернет. Совместно с Google Deep Mind и Project Zero, включая проекты BigSleep и CodeMender, только в мае удалось выявить более 20 уязвимостей. Для устранения используется рабочий процесс с несколькими ИИ-агентами, которые генерируют исправления и тесты. За последние два релиза Chrome 149 и 150 было устранено 1072 уязвимости, что превышает количество исправлений за предыдущие 23 релиза.