Google за допомогою AI виправив у червні більше помилок у Chrome, ніж за попередні два роки разом

TL;DR

• •У червні 2026 року Google залучив власний AI‑модуль для сканування коду Chrome, що дозволило виявити та виправити рекордну кількість помилок, перевищивши сумарний результат за попередні два роки разом.
• •Серед виявлених вразливостей знаходилася 13‑річна sandbox‑екейп, яка залишалася невиявленою більше десяти років через складність її експлуатації та низьку частоту проявів у реальних атаках.
• •AI‑система не лише знаходила баги, але й автоматизовано класифікувала їх за критичністю, зменшуючи час triage з годин до хвилин для кожного інциденту.
• •Процес включає постійне навчання моделі на нових зразках коду та зворотній зв’язок від команд безпеки, що підвищує точність виявлення з кожним оновленням.
• •Повний звіт про використання AI у безпеці Chrome опублікований у офіційному блозі Google Security, де надано посилання на методику та агреговані статистики виявлених проблем.

Як це змінить ваш ринок?

Компанії, що розробляють програмне забезпечення, зможуть скоротити час на виявлення критичних вразливостей з тижнів до днів завдяки AI‑інструментам, що автоматизують сканування та тривожу обробку. Це знімає головний блокер у кібербезпеці — затримки між виявленням і патчем — і дозволяє випускати оновлення частіше, підвищуючи довіру користувачів.

Зростаючий обсяг регуляторних вимог (наприклад, NIS2, CRA) підсилює потребу у швидкому виявленні та усуненні вразливостей. AI‑рішення дозволяють 기업ам відповідати этим вимогам без значного збільшення штату фахівців безпеки, що робить їх доступними навіть для середніх бізнесів.

Для середніх бізнесів це означає, що інвестування в доступні AI‑сервіси для безпеки може стати варіантом без потребності у великій команді аналітиків. Наприклад, сервіси типу Snyk або GitHub Advanced Security вже пропонують AI‑компоненти, які можна інтегрувати в CI/CD пайплайни.

Визначення: AI‑драйвений пошук багів — використання моделей штучного інтелекту для автоматизованого сканування коду, виявлення аномалій та пріоритизації потенційних вразливостей без участі людини.

Для кого це і за яких умов

Для kompanій з 10‑200 працівників:

• •Достатньо мати доступ до хмарного CI/CD (GitHub Actions, GitLab CI) та підписку на AI‑безпечний сканер (наприклад, Snyk AI, Dependabot з AI‑модулем).
• •Вартість: від $20/міс на розробника (базові плани) або безкоштовні рівні з обмеженнями.
• •Не потрібен окрема команда безпеки; достатньо одного DevOps‑інженера з базовими знаннями безпеки.
• •Мін. масштаб: один активний репозиторій або кілька мікросервісів.
• •Час на впровадження: 1‑2 дні для підключення сканера до пайплайну та налаштування базових правил.

Альтернативи