Advertentie
Kunstmatige intelligentie helpt Google steeds vaker bij het opsporen van beveiligingslekken in Chrome. Volgens het Chrome Security Team heeft de inzet van AI geleid tot een explosieve toename van het aantal ontdekte kwetsbaarheden, waardoor Google het updateproces van de browser ingrijpend moet aanpassen. Waar beveiligingsupdates voorheen wekelijks verschenen, experimenteert het bedrijf nu met twee beveiligingsreleases per week om alle gevonden lekken sneller te kunnen dichten.
In juni alleen al werden met de Chrome-versies 149 en 150 in totaal 1.072 beveiligingsproblemen opgelost. Dat zijn meer kwetsbaarheden dan in de 23 voorgaande Chrome-releases samen. Volgens Google komt de sterke stijging niet alleen door meldingen van externe beveiligingsonderzoekers, maar ook doordat AI-modellen steeds beter worden in het analyseren van broncode en het opsporen van fouten die voorheen moeilijk te vinden waren.
Google benadrukt dat AI inmiddels een vast onderdeel is geworden van de ontwikkeling van Chrome. De modellen zijn getraind op historische kwetsbaarheden en eerdere codewijzigingen, waardoor ze ook fouten weten te vinden in oudere delen van de browser die nauwelijks nog worden aangepast. Volgens de ontwikkelaars zorgt dit voor een grote toestroom aan nieuwe beveiligingsmeldingen die allemaal beoordeeld en opgelost moeten worden.
Die ontwikkeling kent echter ook een keerzijde. Eerder dit jaar meldde de Google Threat Intelligence Group dat het voor het eerst aanwijzingen had gevonden dat cybercriminelen AI hebben gebruikt om een zero-daylek te ontdekken en een exploit te ontwikkelen. Daarmee wordt AI niet alleen een krachtig hulpmiddel voor verdedigers, maar ook voor aanvallers.
Naast een hogere updatefrequentie werkt Google aan een systeem waarmee beveiligingsupdates kunnen worden geïnstalleerd zonder dat gebruikers Chrome volledig hoeven af te sluiten. Dankzij zogeheten dynamic patching en automatische herstarts op momenten dat de browser niet actief wordt gebruikt, wil Google de impact van beveiligingsupdates zo klein mogelijk maken.
Volgens het Chrome-team zal de huidige piek in het aantal ontdekte kwetsbaarheden waarschijnlijk tijdelijk zijn. Naarmate de meest voor de hand liggende beveiligingslekken zijn opgelost, verwacht Google dat het aantal nieuwe meldingen weer afneemt. Tegelijkertijd investeert het bedrijf in structurele verbeteringen, zoals het herschrijven van oudere C++-code naar het veiligere Rust, om toekomstige kwetsbaarheden te voorkomen.
