Google wykrywa więcej błędów Chrome dzięki AI niż przez ostatnie dwa lata

Google wykorzystało sztuczną inteligencję do znaczącego przyspieszenia wykrywania i naprawiania błędów bezpieczeństwa w przeglądarce Chrome. Zgodnie z informacjami opublikowanymi przez zespół Chrome Security, firma zbudowała zaawansowane systemy AI, które pozwoliły na wykrycie i usunięcie większej liczby luk bezpieczeństwa niż w ciągu ostatnich dwóch lat. Szczegóły tej przełomowej inicjatywy zostały przedstawione w oficjalnym blogu Google.

Kluczowe wnioski

• Google opracowało system AI wykorzystujący model Gemini do wykrywania luk bezpieczeństwa w kodzie Chrome z większą efektywnością i mniejszą liczbą fałszywych alarmów.
• Jeden z wykrytych błędów to luka umożliwiająca omijanie sandboxa, która przetrwała w kodzie przez ponad 13 lat i mogła pozwolić na odczyt lokalnych plików.
• Firma zautomatyzowała proces triażu błędów bezpieczeństwa, skracając czas analizy z 5–30 minut do kilku sekund przy użyciu systemów opartych na AI.
• W marcu 2026 roku Google otrzymało więcej zgłoszeń błędów niż w całym 2025 roku, co skłoniło do modyfikacji programu nagród za znajdowanie luk.
• Systemy AI działają w bezpiecznym środowisku bez dostępu do internetu, z restrykcyjnymi zabezpieczeniami przed nieoczekiwanym zachowaniem modeli.

Rewolucja w wykrywaniu luk bezpieczeństwa

Chrome Security Team wykorzystuje modele językowe już od kilku lat, systematycznie rozwijając swoje możliwości. W 2023 roku zespół opracował metody wykorzystania LLM do zwiększenia zasięgu i wydajności testów bezpieczeństwa. Rok później współpracował z Project Zero nad projektem Naptime, który wyposażył modele w specjalistyczne narzędzia do badań nad lukami bezpieczeństwa. W 2025 roku, we współpracy z DeepMind i Project Zero, powstał Big Sleep — agent AI do wykrywania luk, który z powodzeniem znajdował błędy w silniku JavaScript V8 i stosie graficznym.

Na początku 2026 roku Google zbudowało zaawansowany system agentów wykorzystujący Gemini do znajdowania luk w szerszym kodzie Chrome. System ten charakteryzuje się wyższą efektywnością i mniejszą liczbą fałszywych alarmów. Jednym z najbardziej spektakularnych odkryć była luka umożliwiająca omijanie sandboxa, która pozwalała skompromitowanemu rendererowi na oszukanie przeglądarki i odczyt lokalnych plików — błąd, który przetrwał w kodzie przez ponad 13 lat.

Zaawansowane systemy triażu i bezpieczeństwa

Równolegle z rozwojem narzędzi do wykrywania luk, Google zautomatyzowało proces walidacji, triażu i naprawiania błędów. Historycznie analiza pojedynczego raportu bezpieczeństwa zajmowała od 5 do 30 minut i wymagała ludzkiej ekspertyzy. Nowy zautomatyzowany system triażu składa się z czterech kluczowych faz: filtrowania niepożądanych zgłoszeń, reprodukowania błędów, wzbogacania raportów o metadane oraz ostatecznej weryfikacji.

Firma podjęła szczególne środki ostrożności w zakresie bezpieczeństwa systemów AI. Modele analizują kod źródłowy wyłącznie w stanie spoczynku, działając na zabezpieczonych maszynach bez ogólnego dostępu do internetu. Dedykowana konfiguracja przechwytuje wszystkie żądania sieciowe, stosując restrykcyjne listy dozwolonych połączeń. Google nigdy nie uruchamia modeli w nieograniczonym trybie i ściśle ogranicza możliwości podagentów w zakresie modyfikowania systemu lokalnego lub dostępu do plików poza wyznaczonymi katalogami kodu źródłowego.

Sztuczna inteligencja stała się kluczowym elementem strategii bezpieczeństwa Chrome, umożliwiając wykrywanie i naprawianie luk w skali i tempie niemożliwym do osiągnięcia przez tradycyjne metody. Google planuje dalszy rozwój tych technologii, zachowując jednocześnie rygorystyczne standardy bezpieczeństwa i współpracę z zewnętrznymi badaczami.