Umjetna inteligencija prešla je okvire obećanja i postala pokretačka snaga sigurnosti u najpopularnijem pregledniku na svijetu. Google je objavio da je Chrome tijekom lipnja zakrpao 1.072 sigurnosne ranjivosti u verzijama 149 i 150 , što je više od ukupnog broja zakrpa primijenjenih u prethodne 23 verzije zajedno. Ova prekretnica nije slučajnost: tvrtka pripisuje ovaj skok sustavu AI agenata temeljenom na Geminiju koji je transformirao način pronalaženja, klasificiranja i popravka ranjivosti.
Chromeov sigurnosni tim godinama koristi strojno učenje, ali dolazak velikih jezičnih modela (LLM) omogućio im je automatizaciju procesa koji su prije zahtijevali stotine sati ručnog rada . Prema Googleovim vlastitim podacima, samo u svibnju spriječili su da više od 20 ranjivosti dođe u produkciju, uključujući kritičnu manu koja se već iskorištavala . Ovu vijest izvijestili su brojni mediji, koji se slažu da umjetna inteligencija redefinira kibernetičku sigurnost na industrijskoj razini.
Neviđeni rekord u korekcijama
Brojke govore same za sebe. Verzije Chromea 149 i 150, objavljene u lipnju, uključuju 1.072 sigurnosne zakrpe, dok je prethodnih 23 verzija zajedno imalo ukupno 1.036. To znači da je u jednom mjesecu zakrpano više ranjivosti nego u prethodne dvije godine . Tehničko izvješće koje je objavio Google detaljno opisuje da upravitelji ranjivosti velikih razmjera (LLM) otključavaju neviđene mogućnosti za automatizirano otkrivanje ranjivosti, pomičući granice ljudske stručnosti. Tvrtka naglašava da ovaj pristup ne zamjenjuje tradicionalne metode, već ih nadopunjuje, omogućujući mnogo širu pokrivenost izvornog koda.
Program nagrađivanja ranjivosti (VRP) također je osjetio utjecaj. Do ožujka 2026. Google je već primio više prijava nego tijekom cijele 2025., što ih je prisililo da izmijene uvjete programa kako bi dali prioritet nalazima koji nude nešto drugačije od onoga što automatizirani alati već otkrivaju. Umjetna inteligencija filtrira neželjenu poštu, replicira dokaze koncepta i dodjeljuje razine ozbiljnosti , štedeći programerima stotine sati rada svaki mjesec.
Agent umjetne inteligencije koji je pronašao 13 godina staru manu
Jedno od najupečatljivijih otkrića novog sustava bilo je otkriće sandbox bijega koji je bio skriven u Chromeovom kodu više od 13 godina. Katalogiziran kao CVE-2026-3545, s CVSS ocjenom 9.8 (kritično), ovaj propust bi omogućio kompromitiranom rendereru da prevari preglednik i navede ga da čita lokalne datoteke s računala. Agent temeljen na Geminiju, stvoren početkom 2026., bio je odgovoran za njegovo otkrivanje analizirajući Chromeov cjeloviti izvorni kod na razini detalja koju ljudski timovi ne mogu održivo održavati.
Google objašnjava da sustav kombinira više specijaliziranih agenata: neki skeniraju kodnu bazu tražeći semantičke obrasce, drugi potvrđuju da je ranjivost stvarna, a treći generiraju kandidate za zakrpe. Ljudski pregled ostaje obavezan prije primjene bilo kakvih promjena , ali umjetna inteligencija uvelike ubrzava proces. Doug Turner, direktor inženjerstva u Chromeu, izjavio je da su LLM-ovi temeljno promijenili ekonomiju kibernetičke sigurnosti, transformirajući otkrivanje ranjivosti u automatiziranu operaciju industrijskih razmjera.
Kako funkcionira sustav agenata Gemini
Googleov sustav nije jedinstveni model, već orkestracija agenata koji rade u lancu. Agenti za detekciju skeniraju Chromeov kod u potrazi za obrascima koji bi mogli ukazivati na ranjivosti, koristeći semantičko razumijevanje koda, a ne samo tekstualne obrasce. Agenti za validaciju zatim potvrđuju je li nalaz stvaran ili lažno pozitivan. Nakon potvrde, agenti za ispravljanje generiraju više potencijalnih zakrpa , dok agenti za procjenu zakrpa uspoređuju ih s pravilima i konvencijama stila Chromium projekta.
Cijeli ovaj proces izvodi se na kodu pohranjenom na zaključanim računalima, bez općeg pristupa internetu, kako bi se ublažili rizici. Google je također integrirao AI alate u svoj sustav kontinuirane integracije (CI), koji se pokreće svakih 24 sata na svim razinama izrade. To omogućuje proaktivno otkrivanje sigurnosnih propusta prije nego što dođu do produkcije . Tvrtka navodi da modeli već generiraju prijedloge za sanaciju većine obrađenih ranjivosti, što potvrđuje i činjenica da Chrome instalira 4GB AI model za optimizaciju lokalnih zadataka.
Automatizacija procesa krpanja
Umjetna inteligencija ne samo da pronalazi ranjivosti, već i sudjeluje u cijelom životnom ciklusu ranjivosti. Od otkrivanja do generiranja zakrpa, uključujući klasifikaciju izvješća i dodjelu zadataka, sustav filtrira neželjenu poštu i duplikate, replicira testove proof-of-concepta, dodjeljuje razine ozbiljnosti i usmjerava svako izvješće odgovornom timu . Google procjenjuje da ovaj proces njegovim programerima štedi stotine sati rada svaki mjesec.
Nakon što je zakrpa spremna, integrira se izravno iz glavnog repozitorija u aktivnu stabilnu granu Chromea, koja se kontinuirano prati kako bi se spriječile nove ranjivosti. Tvrtka je također započela automatizirati generiranje bilješki o izdanju i CVE opisa , uklanjajući ručna uska grla. U svibnju je ovaj sustav spriječio da više od 20 ranjivosti dođe u produkciju, uključujući jednu klasificiranu kao kritičnu.
Brža ažuriranja i dinamičko instaliranje zakrpa
Pronalaženje i ispravljanje ranjivosti ne štiti odmah korisnike. Nakon što se modifikacija pojavi u otvorenom izvornom kodu, napadač je može proučiti prije nego što zakrpa stigne do svih računala. Kako bi smanjio ovaj prozor izloženosti, Google Chrome mijenja tempo i ažurira se svaka dva tjedna tjednim sigurnosnim ažuriranjima, a već testira izdavanje dva sigurnosna ažuriranja tjedno. Nadalje, radi na dinamičkom sustavu zakrpa koji bi omogućio primjenu ažuriranja bez potrebe za ponovnim pokretanjem preglednika.
Počevši od Chromea 150, preglednik se sada može automatski ponovno pokrenuti na macOS-u kako bi instalirao ažuriranje na čekanju kada radi u pozadini bez otvorenih prozora. Dugoročni cilj je kontinuirano ažurirati Chrome, kombinirajući dinamičko instaliranje zakrpa, automatsko ponovno pokretanje tijekom razdoblja neaktivnosti i poboljšano vraćanje sesije koje sprječava gubitak otvorenih kartica. Google također prelazi na jezike sigurne za memoriju poput Rusta kako bi uklonio cijele klase sigurnosnih ranjivosti.
Tvrtka je potvrdila da je Chromeov sigurnosni tim počeo koristiti LLM 2023. godine, surađivao s DeepMindom i Project Zeroom na alatima poput Big Sleep-a, a početkom 2026. stvorio je agenta temeljenog na Geminiju koji je revolucionirao otkrivanje ranjivosti. Ovaj trend nije jedinstven za Google: Microsoft je također u lipnju zakrpao rekordnih 570 ranjivosti zahvaljujući umjetnoj inteligenciji , dok Apple održava slične brojke kao i prethodnih godina, što sugerira da integracija umjetne inteligencije u sigurnost čini značajnu razliku.
Stopa otkrivanja bila je toliko visoka da je tim počeo objavljivati sigurnosne zakrpe dva puta tjedno, što je veća učestalost nego što je uobičajeno u industriji. Google procjenjuje da automatizirana klasifikacija štedi stotine sati rada mjesečno , iako priznaje da to mjerenje nije precizno. Tvrtka naglašava da ljudi i dalje sudjeluju: zakrpe generirane umjetnom inteligencijom šalju se programerima na pregled i konačno odobrenje, a sustav ne spaja automatski zakrpe.
Otkriće 13 godina stare greške pokazuje potencijal umjetne inteligencije da pronađe probleme koje tradicionalne metode propuštaju. Google planira nastaviti koristiti umjetnu inteligenciju kako bi spriječio nove pogreške identificirajući ih i uklanjajući što bliže vremenu slanja koda. Tvrtka također neutralizira probleme u stablu ranjivosti koji bi mogli utjecati na kod koji se smatra sigurnim u izolaciji, strategiju za sprječavanje lančanog povezivanja ranjivosti.
Za korisnike, praktična preporuka ostaje ista: Chrome automatski preuzima svoja ažuriranja, ali ipak ga je potrebno ponovno pokrenuti da bi primijenio većinu njih. Preporučljivo je obratiti pozornost na obavijest o ažuriranju te zatvoriti i ponovno otvoriti preglednik kada je to prikladno. Sigurnost Chromea značajno je napredovala zahvaljujući umjetnoj inteligenciji , ali stalna budnost je i dalje potrebna u ekosustavu u kojem napadači mogu koristiti istu tehnologiju za pronalaženje ranjivosti.
