Google Deploys Gemini-Based AI Agents to Patch Over 1,000 Chrome Vulnerabilities

يعد التحدي المتمثل في تأمين Google Chrome تحديًا هائلاً، نظرًا لحصته في السوق العالمية البالغة 73% و3.5 مليار مستخدم نشط. تاريخيًا، قامت Google بإدارة الإصدارات الأمنية في مراحل شهرية، وعادةً ما كانت تعالج ما بين 40 إلى 50 نقطة ضعف في كل دورة. ومع ذلك، فإن الإدخال الأخير للحزام الوكيل القائم على الجوزاء قد أدى إلى تغيير جذري في هذا المسار. خلال المرحلتين 149 و150، نجحت الشركة في معالجة 1,072 نقطة ضعف - وهو حجم يتجاوز العدد الإجمالي للعيوب الأمنية التي تم تصحيحها عبر المعالم الـ 23 السابقة مجتمعة. إن هذا الارتفاع الهائل في القدرة على العلاج ليس مجرد تحسن تدريجي؛ إنه يدل على الانتقال من اكتشاف الأخطاء الذي يتمحور حول الإنسان إلى نهج عالي السرعة يعتمد على الآلة، وهو أمر ضروري للحفاظ على سلامة التطبيق الذي يعمل بمثابة البوابة الأساسية للإنترنت لأكثر من نصف السكان البالغين في العالم.

لقد تطورت استراتيجية Google الأمنية بشكل ملحوظ خلال السنوات الثلاث الماضية. في حين أن الشركة استخدمت سابقًا الذكاء الاصطناعي للتشويش - وهي طريقة لاختبار البرامج بكميات هائلة من المدخلات العشوائية - فقد انتقلت الآن نحو مسارات عمل وكيلة متطورة. بحلول عام 2025، أدى التعاون بين فريق Chrome وProject Zero وDeepMind إلى إنتاج "Big Sleep"، وهو الذكاء الاصطناعي المصمم خصيصًا لاكتشاف الثغرات الأمنية داخل محرك V8 JavaScript ومجموعة الرسومات. بحلول عام 2026، تطور هذا إلى حزام وكيل شامل يعتمد على الجوزاء. على عكس مطابقة الأنماط البسيطة، يحاكي هذا النظام سيناريوهات معقدة ويتنبأ بالفشل الأمني ​​المحتمل بآلاف التحركات للأمام، تمامًا مثل تحليل لعبة الشطرنج. أدت هذه الإمكانية إلى اكتشاف ثغرة أمنية طويلة الأمد للهروب من وضع الحماية والتي تجنبت الكشف البشري ومجموعات الاختبار القياسية لأكثر من عقد من الزمن، مما يوضح العمق العميق لتحليل الذكاء الاصطناعي الحالي.

وبعيدًا عن الاكتشاف، قامت جوجل بإصلاح عمليات الفرز الداخلية لديها للتعامل مع الحجم الهائل من المشكلات المحتملة. نفذت الشركة خط أنابيب للذكاء الاصطناعي من أربع مراحل مصمم لإزالة الأعباء الإدارية عن المحققين البشريين. في المرحلة الأولى، يقوم الذكاء الاصطناعي بتصفية "الضوضاء" مثل التقارير المكررة أو المشكلات غير الأمنية. تتضمن المرحلة الثانية قيام الذكاء الاصطناعي بإعادة إنشاء الأخطاء داخل بيئات افتراضية متخصصة، وتوثيقها بتتبعات المكدس الأساسية. تشهد المرحلة 3 قيام النظام بإثراء التقارير بالبيانات الوصفية - وهو ما يؤدي بشكل أساسي إلى إنشاء ملف حالة شامل - قبل المرحلة 4، حيث يحدد الخبير البشري الأكثر ملاءمة لتولي مسؤولية الحل. تقدر Google أن سير العمل هذا يوفر مئات الساعات من وقت المطورين شهريًا، مما يسمح للمهندسين البشريين بالتركيز على التحقيقات المعقدة بدلاً من المهام الإدارية المتكررة.

للحفاظ على وتيرة تطوير البرامج الحديثة، قامت Google بتطبيق نظام متعدد الوكلاء خصيصًا لعملية التصحيح. بمجرد تحديد الثغرة الأمنية، يقترح "وكيل الإصلاح" العديد من التصحيحات المرشحة. ثم يقوم "وكيل نقد" ثانوي بتقييم هذه الحلول والتحقق منها للتأكد من جودة التعليمات البرمجية والالتزام بإرشادات الأسلوب والسلامة الوظيفية. تعكس هذه العملية دورة مراجعة النظراء التقليدية ولكنها تعمل بسرعة أعلى بكثير. وأخيرًا، يقوم جيش من وكلاء كتابة الاختبارات بإنشاء اختبارات التحقق وتنفيذها عبر جميع الأنظمة الأساسية التي يدعمها Chrome. ومن خلال التكرار خلال هذه المراحل تلقائيًا، يحدد النظام التعارضات أو الأخطاء المحتملة ويصححها قبل أن يقوم المطور البشري بمراجعة التعليمات البرمجية. تدعي جوجل أن هذه العملية المتكاملة قد نجحت في توفير أسابيع من عمل المطورين، مما أدى إلى تحويل قدرة الشركة على الاستجابة للتهديدات الأمنية في الوقت الفعلي.