گوگل در واکنش به افزایش چشمگیر آسیب‌پذیری‌های امنیتی که توسط ابزارهای هوش مصنوعی شناسایی می‌شوند، تصمیم گرفته است روند انتشار به‌روزرسانی‌های مرورگر Google Chrome را سریع‌تر از گذشته کند. این اقدام نشان می‌دهد که هوش مصنوعی نه‌تنها در توسعه نرم‌افزار، بلکه در حوزه امنیت سایبری نیز به یکی از مهم‌ترین ابزارهای صنعت فناوری تبدیل شده است.

بر اساس گزارش‌های منتشرشده، نسخه‌های Chrome 149 و Chrome 150 که تنها با فاصله چند هفته عرضه شدند، در مجموع شامل ۱٬۰۷۲ اصلاحیه و رفع باگ بوده‌اند. این رقم از مجموع اصلاحات امنیتی و فنی ۲۳ نسخه قبلی مرورگر نیز بیشتر است و نشان می‌دهد ابزارهای مبتنی بر هوش مصنوعی با سرعت و دقت بسیار بالایی در حال کشف مشکلات پنهان کدهای کروم هستند.

یکی از مهم‌ترین نمونه‌های کشف‌شده، آسیب‌پذیری‌ای بود که حدود ۱۳ سال در کدهای Chrome وجود داشت و تاکنون شناسایی نشده بود. در صورت سوءاستفاده از این نقص، مهاجمان می‌توانستند محدودیت‌های امنیتی Sandbox مرورگر را دور زده و به فایل‌های محلی سیستم کاربر دسترسی پیدا کنند. کشف چنین باگ قدیمی، قدرت بالای سیستم‌های تحلیل کد مبتنی بر هوش مصنوعی را به‌خوبی نشان می‌دهد.

افزایش سرعت کشف آسیب‌پذیری‌ها باعث شده گوگل در سیاست انتشار آپدیت‌های خود نیز بازنگری کند. این شرکت پیش‌تر چرخه انتشار نسخه‌های جدید Chrome را از چهار هفته به دو هفته کاهش داده بود، اما اکنون در حال آزمایش مدلی است که امکان انتشار دو به‌روزرسانی در هفته را فراهم می‌کند. هدف از این تغییر، کاهش فاصله زمانی میان کشف یک نقص امنیتی و ارائه اصلاحیه برای کاربران است.

البته این موضوع تنها به نفع گوگل نیست. همان ابزارهای هوش مصنوعی که برای یافتن آسیب‌پذیری‌ها استفاده می‌شوند، می‌توانند در اختیار مهاجمان سایبری نیز قرار گیرند تا نقاط ضعف نرم‌افزارها را سریع‌تر شناسایی کنند. به همین دلیل، کوتاه‌تر شدن زمان انتشار وصله‌های امنیتی می‌تواند فرصت سوءاستفاده از این آسیب‌پذیری‌ها را به حداقل برساند. با این حال، انتشار سریع‌تر به‌روزرسانی‌ها یک چالش مهم نیز ایجاد می‌کند. اگرچه مرورگر Chrome فایل‌های آپدیت را به‌صورت خودکار در پس‌زمینه دانلود می‌کند، اما برای تکمیل فرآیند نصب معمولاً نیاز به راه‌اندازی مجدد مرورگر وجود دارد. بسیاری از کاربران این کار را به تعویق می‌اندازند و در نتیجه، سیستم آن‌ها برای مدت بیشتری در معرض خطر باقی می‌ماند.

گوگل برای حل این مشکل قابلیت جدیدی را در Chrome 150 برای سیستم‌عامل macOS معرفی کرده است. در این ویژگی که با عنوان Zero Window Restart شناخته می‌شود، اگر تمام پنجره‌های مرورگر بسته باشند اما برنامه همچنان در پس‌زمینه اجرا شود، Chrome می‌تواند به‌صورت خودکار به‌روزرسانی را نصب کند. بنابراین، هنگام باز کردن مجدد مرورگر، نسخه جدید بدون نیاز به راه‌اندازی دستی در دسترس خواهد بود.

علاوه بر این، گوگل روی فناوری پیشرفته‌تری با نام Dynamic Patching نیز کار می‌کند. این فناوری امکان نصب وصله‌های امنیتی را بدون هیچ‌گونه راه‌اندازی مجدد مرورگر فراهم خواهد کرد. اگرچه زمان عرضه این قابلیت هنوز اعلام نشده، اما گوگل تأکید کرده است که توسعه آن همچنان ادامه دارد. با گسترش استفاده از هوش مصنوعی در تحلیل کد و کشف آسیب‌پذیری‌ها، انتظار می‌رود تعداد نقص‌های امنیتی شناسایی‌شده در آینده افزایش یابد. به همین دلیل، گوگل در حال حرکت به سمت مدلی است که در آن به‌روزرسانی‌های امنیتی به‌صورت مداوم، سریع و با کمترین دخالت کاربر منتشر شوند. این رویکرد می‌تواند امنیت کاربران Chrome را در برابر تهدیدات سایبری آینده به شکل قابل توجهی افزایش دهد.

منبع خبر: techspot