Google Deploys Gemini-Based AI Agents to Patch Over 1,000 Chrome Vulnerabilities

Thách thức trong việc bảo mật Google Chrome là rất lớn, với 73% thị phần toàn cầu và 3,5 tỷ người dùng đang hoạt động. Trước đây, Google quản lý các bản phát hành bảo mật theo các mốc quan trọng hàng tháng, thường xử lý 40 đến 50 lỗ hổng mỗi chu kỳ. Tuy nhiên, sự ra đời gần đây của dây nịt tác nhân dựa trên Gemini đã thay đổi cơ bản quỹ đạo này. Trong các cột mốc 149 và 150, công ty đã giải quyết thành công 1.072 lỗ hổng—một khối lượng vượt quá tổng số lỗi bảo mật được vá trong 23 cột mốc trước đó cộng lại. Sự tăng đột biến về khả năng khắc phục này không chỉ là một sự cải tiến gia tăng; nó biểu thị sự chuyển đổi từ phát hiện lỗi lấy con người làm trung tâm sang phương pháp tiếp cận do máy điều khiển tốc độ cao, cần thiết để duy trì tính toàn vẹn của ứng dụng đóng vai trò là cổng chính vào Internet cho hơn một nửa dân số trưởng thành trên thế giới.

Chiến lược bảo mật của Google đã phát triển đáng kể trong ba năm qua. Mặc dù trước đây công ty sử dụng AI để làm mờ—một phương pháp thử nghiệm phần mềm với số lượng lớn dữ liệu đầu vào ngẫu nhiên—nhưng giờ đây công ty đã chuyển sang các quy trình làm việc tác nhân phức tạp. Đến năm 2025, sự cộng tác giữa nhóm Chrome, Project Zero và DeepMind đã mang lại 'Big Sleep', một AI được thiết kế đặc biệt để phát hiện lỗ hổng trong ngăn xếp đồ họa và công cụ JavaScript V8. Đến năm 2026, điều này đã phát triển thành một hệ thống khai thác tác nhân toàn diện dựa trên Gemini. Không giống như so khớp mẫu đơn giản, hệ thống này mô phỏng các tình huống phức tạp và dự đoán các lỗi bảo mật tiềm ẩn sau hàng nghìn nước đi phía trước, giống như một đại kiện tướng phân tích một ván cờ. Khả năng này đã dẫn đến việc phát hiện ra lỗ hổng thoát khỏi hộp cát lâu đời đã trốn tránh sự phát hiện của con người và các bộ thử nghiệm tiêu chuẩn trong hơn một thập kỷ, minh họa cho chiều sâu sâu sắc của phân tích AI hiện tại.

Ngoài việc phát hiện, Google còn cải tổ các hoạt động phân loại nội bộ của mình để xử lý khối lượng lớn các vấn đề tiềm ẩn. Công ty đã triển khai quy trình AI gồm bốn giai đoạn được thiết kế để loại bỏ gánh nặng hành chính cho các nhà điều tra con người. Ở Giai đoạn 1, AI lọc ra “nhiễu” chẳng hạn như các báo cáo trùng lặp hoặc các vấn đề không liên quan đến bảo mật. Giai đoạn 2 liên quan đến việc AI tái tạo các lỗi trong môi trường ảo chuyên dụng, ghi lại chúng bằng các dấu vết ngăn xếp thiết yếu. Giai đoạn 3 chứng kiến ​​hệ thống làm phong phú thêm các báo cáo bằng siêu dữ liệu—về cơ bản là xây dựng một hồ sơ vụ việc toàn diện—trước Giai đoạn 4, nơi hệ thống xác định chuyên gia con người phù hợp nhất để nắm quyền sở hữu giải pháp. Google ước tính rằng quy trình làm việc này giúp nhà phát triển tiết kiệm hàng trăm giờ mỗi tháng, cho phép các kỹ sư con người tập trung vào việc điều tra phức tạp thay vì các nhiệm vụ hành chính lặp đi lặp lại.

Error 500 (Server Error)!!1500.That’s an error.There was an error. Please try again later.That’s all we know.