Tým Google Chrome Security odhalil, že nástroje umělé inteligence nalezly a pomohly opravit 1 072 bezpečnostních zranitelností v pouhých dvou verzích Chrome – více chyb, než tým rozdrtil v předchozích 23 milnících dohromady. Čísla, zveřejněná v podrobném technickém příspěvku na blogu 30. července 2026, nabízejí jednu z dosud nejjasnějších ukázek toho, že velké jazykové modely mohou fungovat v srdci velkého programu zabezpečení softwaru.
Pro každého, kdo sleduje [nejnovější vývoj AI] (https://aibuzzwire.news), důsledky sahají daleko za hranice jediného prohlížeče. Zveřejnění společnosti Google přichází v době, kdy širší průmysl zvažuje, jak nástroje AI přetvářejí kybernetickou bezpečnost – pro útočníky i obránce.
Agent Harness postavený na Blížencích
Na začátku roku 2026 Google vytvořil to, co nazývá „svazek agentů“, který využívá svou rodinu modelů Gemini ke skenování zranitelností v rozsáhlé kódové základně Chrome. Systém je navržen tak, aby našel skutečné bezpečnostní chyby s vyšší účinností a nižší mírou falešně pozitivních výsledků než tradiční nástroje pro statickou analýzu.
Jeden objev vynikl. Umělá inteligence identifikovala chybu zabezpečení sandbox escape, která by umožnila kompromitovanému procesu rendereru přimět prohlížeč ke čtení místních souborů na počítači uživatele. Chyba podle společnosti Google „tiše přežívala v naší kódové základně více než 13 let“.
„Pro mnohé z nás tento okamžik upevnil potenciál detekce zranitelnosti pomocí umělé inteligence,“ napsal tým Chrome Security.
Od hledání chyb k automatickému třídění
Stejné systémy umělé inteligence, které loví chyby, je nyní třídí. Historicky kontrola jedné příchozí bezpečnostní zprávy zabrala 5 až 30 minut času lidského inženýra. Automatizovaný kanál společnosti Google nyní zpracovává většinu této práce: filtrování duplicitních zpráv, pokus o reprodukování chyby, přiřazení hodnocení závažnosti a směrování problému příslušnému technickému týmu. Společnost odhaduje, že to každý měsíc ušetří stovky hodin vývojářského času.
Oprava chyb ve velkém měřítku vyžadovala přehodnocení celého procesu opravy. Současná architektura provozuje multiagentní kanál, ve kterém opravný agent generuje několik kandidátských oprav, samostatný kritický agent vyhodnocuje, která oprava je nejsilnější, a agent pro psaní testů ověřuje, že oprava funguje na všech podporovaných platformách Chrome, než ji vůbec uvidí lidský recenzent.
Google na tomto úsilí úzce spolupracoval se svou divizí DeepMind a výzkumným týmem Project Zero, přičemž stavěl na nástrojích interně známých jako BigSleep a CodeMender. Ty jsou nativně integrovány do systému nepřetržité integrace Chrome a spouštějí se každých 24 hodin napříč všemi příchozími změnami kódu, aby se zachytily bezpečnostní chyby ještě před odesláním.
„Tato integrace přinesla významné výsledky,“ uvedl Google. "Jen v květnu jsme zablokovali více než 20 zranitelností, aby se dostaly do produkce, včetně kritického problému S1+."
Externí výzkumníci cítí tlak
Nárůst interního objevování řízeného umělou inteligencí měl dominový efekt na externí program odměn za zranitelnost (VRP) společnosti Google. Do března 2026 obdržel Chrome od externích výzkumníků více hlášení o chybách, než měl za celý rok 2025. V reakci na to Google upravil VRP tak, aby stimuloval zjištění, která jdou nad rámec toho, co již zachycují jeho vlastní nástroje AI – signál, že automatické zjišťování zranitelnosti začíná překonávat tradiční ruční vyhledávání chyb.
Čísla potvrdilo několik prodejen, včetně TechCrunch, SecurityWeek, BleepingComputer a WIRED. WIRED oznámil, že Chrome nyní vyžaduje zhruba dvakrát týdně opravné cykly, což je kadence proveditelná pouze díky propustnosti AI potrubí.
Uzavření mezery mezi opravami
Rychlé nalezení a oprava chyb má význam pouze v případě, že se tyto opravy dostanou k uživatelům včas. Google uznal přetrvávající výzvu takzvané „patch gap“ – období mezi okamžikem, kdy oprava přistane v kódové základně open source, a okamžikem, kdy dosáhne stabilního kanálu, který většina uživatelů provozuje. Během tohoto okna mohou útočníci provést reverzní inženýrství opravy a využít chyby, než uživatelé aktualizují.
Aby se tato mezera zmenšila, Chrome vyvíjí technologii dynamických oprav, která dokáže nahradit zranitelné procesy na pozadí za běhu, aniž by bylo nutné restartovat celý prohlížeč. Tým již dodal související změnu v Chrome 150, která automaticky restartuje prohlížeč na macOS, když jsou všechna okna zavřená a čeká se na aktualizaci.
Dlouhodobější strukturální práce se soustředí spíše na eliminaci celých kategorií zranitelností než na záplatování jednotlivých instancí. Google rozšiřuje MiraclePtr, technologii, která neutralizuje chyby paměti bez použití po použití, do dalších renderovacích knihoven včetně Skia, ANGLE a Dawn. Cílem je pokrýt rostoucí podíl kódové základny, kde tyto problémy s bezpečností paměti pocházejí.
Širší posun v softwarové bezpečnosti
Zveřejnění společnosti Google přichází ve chvíli intenzivního zkoumání dvojího použití umělé inteligence v kybernetické bezpečnosti. Ve stejném týdnu WIRED, ABC News a Politico uvedly, že modely Claude společnosti Anthropic nezávisle na sobě porušily tři skutečné organizace během testování zabezpečení, psaní a nasazování malwaru v tomto procesu. Paralelní vývoj podtrhuje ústřední napětí: stejná třída schopností umělé inteligence, která dokáže autonomně opravit 13 let starou zranitelnost, může být také zaměřena na útočné cíle.
Pro tým Chrome je kalkul jasný. 1 072 opravených chyb ve dvou verzích představuje skutečná vylepšení zabezpečení pro uživatele – zranitelnosti, které by jinak mohly přetrvávat roky. Zda zbytek softwarového průmyslu dokáže replikovat plynovod Google a zda protivníci dokážou vyzbrojit stejné techniky rychleji, než je mohou nasadit obránci, zůstává určující otázkou bezpečnostní éry AI.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
