Google की Chrome सुरक्षा टीम ने खुलासा किया है कि कृत्रिम बुद्धिमत्ता टूल ने केवल दो Chrome रिलीज़ में 1,072 सुरक्षा कमजोरियों को ढूंढा और उन्हें ठीक करने में मदद की - टीम ने पिछले 23 मील के पत्थर की तुलना में अधिक बग को नष्ट कर दिया था। 30 जुलाई, 2026 को एक विस्तृत तकनीकी ब्लॉग पोस्ट में प्रकाशित आंकड़े, अब तक के सबसे स्पष्ट प्रदर्शनों में से एक की पेशकश करते हैं कि बड़े भाषा मॉडल एक प्रमुख सॉफ्टवेयर सुरक्षा कार्यक्रम के केंद्र में काम कर सकते हैं।

नवीनतम एआई विकास का अनुसरण करने वाले किसी भी व्यक्ति के लिए, निहितार्थ एक ब्राउज़र से कहीं आगे तक फैला हुआ है। Google का यह खुलासा ऐसे समय में आया है जब व्यापक उद्योग इस बात पर विचार कर रहा है कि कैसे AI उपकरण साइबर सुरक्षा को नया आकार दे रहे हैं - हमलावरों और रक्षकों दोनों के लिए।

मिथुन राशि पर निर्मित एक एजेंट हार्नेस

2026 की शुरुआत में, Google ने एक "एजेंट हार्नेस" बनाया, जो कमजोरियों के लिए विशाल क्रोम कोडबेस को स्कैन करने के लिए अपने जेमिनी परिवार के मॉडल का उपयोग करता है। सिस्टम को पारंपरिक स्थैतिक-विश्लेषण टूलींग की तुलना में उच्च दक्षता और कम झूठी-सकारात्मक दरों के साथ वास्तविक सुरक्षा खामियों को खोजने के लिए डिज़ाइन किया गया है।

एक खोज सामने आई। एआई ने एक सैंडबॉक्स एस्केप भेद्यता की पहचान की है जो एक समझौता रेंडरर प्रक्रिया को ब्राउज़र को उपयोगकर्ता की मशीन पर स्थानीय फ़ाइलों को पढ़ने में धोखा देने की अनुमति देती है। Google के अनुसार, बग "13 वर्षों से अधिक समय से हमारे कोडबेस में चुपचाप मौजूद था।"

क्रोम सिक्योरिटी टीम ने लिखा, "हममें से कई लोगों के लिए, इस क्षण ने एआई-संचालित भेद्यता का पता लगाने की क्षमता को मजबूत किया।"

बग ढूंढने से लेकर स्वचालित ट्राइएज तक

वही एआई सिस्टम जो बग की तलाश करते हैं, अब उनका परीक्षण कर रहे हैं। ऐतिहासिक रूप से, एक आने वाली सुरक्षा रिपोर्ट की समीक्षा करने में एक मानव इंजीनियर का समय पांच से 30 मिनट के बीच खर्च होता है। Google की स्वचालित पाइपलाइन अब उस काम का बड़ा हिस्सा संभालती है: डुप्लिकेट रिपोर्ट को फ़िल्टर करना, बग को पुन: उत्पन्न करने का प्रयास करना, गंभीरता रेटिंग निर्दिष्ट करना और समस्या को उपयुक्त इंजीनियरिंग टीम तक पहुंचाना। कंपनी का अनुमान है कि इससे हर महीने डेवलपर का सैकड़ों घंटे का समय बचता है।

बड़े पैमाने पर बग ठीक करने के लिए संपूर्ण मरम्मत प्रक्रिया पर पुनर्विचार की आवश्यकता होती है। वर्तमान आर्किटेक्चर एक मल्टी-एजेंट पाइपलाइन चलाता है जिसमें एक फिक्सिंग एजेंट कई उम्मीदवार पैच उत्पन्न करता है, एक अलग आलोचक एजेंट मूल्यांकन करता है कि कौन सा पैच सबसे मजबूत है, और एक परीक्षण-लेखन एजेंट मानव समीक्षक द्वारा देखे जाने से पहले क्रोम के सभी समर्थित प्लेटफार्मों पर फिक्स कार्यों को सत्यापित करता है।

Google ने इस प्रयास में अपने डीपमाइंड डिवीजन और प्रोजेक्ट ज़ीरो अनुसंधान टीम के साथ निकटता से साझेदारी की, जिसे आंतरिक रूप से बिगस्लीप और कोडमेंडर के नाम से जाना जाता है। इन्हें मूल रूप से क्रोम की सतत एकीकरण प्रणाली में एकीकृत किया गया है, जो शिप करने से पहले सुरक्षा बग को पकड़ने के लिए आने वाले सभी कोड परिवर्तनों पर हर 24 घंटे चलता है।

Google ने कहा, "इस एकीकरण से महत्वपूर्ण परिणाम मिले हैं।" "अकेले मई में, हमने 20 से अधिक कमजोरियों को उत्पादन तक पहुंचने से रोका, जिसमें एक महत्वपूर्ण S1+ मुद्दा भी शामिल था।"

बाहरी शोधकर्ताओं को दबाव महसूस होता है

आंतरिक AI-संचालित खोज में वृद्धि का Google के बाहरी भेद्यता पुरस्कार कार्यक्रम (VRP) पर गहरा प्रभाव पड़ा है। मार्च 2026 तक, क्रोम को 2025 की तुलना में बाहरी शोधकर्ताओं से अधिक बग रिपोर्टें प्राप्त हुईं। जवाब में, Google ने उन निष्कर्षों को प्रोत्साहित करने के लिए वीआरपी को समायोजित किया जो उसके अपने एआई उपकरण पहले से ही पकड़ रहे हैं - एक संकेत है कि स्वचालित भेद्यता खोज पारंपरिक मैनुअल बग शिकार से आगे निकलने लगी है।

TechCrunch, SecurityWeek, BleepingComputer, और WIRED सहित कई आउटलेट्स ने आंकड़ों की पुष्टि की। WIRED ने बताया कि क्रोम को अब लगभग दो बार साप्ताहिक पैचिंग चक्र की आवश्यकता होती है, यह ताल केवल AI पाइपलाइन के थ्रूपुट द्वारा संभव है।

पैच गैप को बंद करना

बग्स को तुरंत ढूंढना और ठीक करना तभी मायने रखता है जब वे सुधार समय पर उपयोगकर्ताओं तक पहुंच जाएं। Google ने तथाकथित "पैच गैप" की लगातार चुनौती को स्वीकार किया - ओपन-सोर्स कोडबेस में फिक्स लैंड होने और जब यह अधिकांश उपयोगकर्ताओं द्वारा चलाए जाने वाले स्थिर चैनल तक पहुंचता है, उसके बीच की विंडो। उस विंडो के दौरान, हमलावर पैच को रिवर्स-इंजीनियर कर सकते हैं और उपयोगकर्ताओं को अपडेट करने से पहले दोष का फायदा उठा सकते हैं।

उस अंतर को कम करने के लिए, क्रोम गतिशील पैचिंग तकनीक विकसित कर रहा है जो पूर्ण ब्राउज़र पुनरारंभ की आवश्यकता के बिना कमजोर पृष्ठभूमि प्रक्रियाओं को तुरंत बदल सकता है। टीम ने Chrome 150 में संबंधित परिवर्तन पहले ही भेज दिया है जो सभी विंडोज़ बंद होने और अपडेट लंबित होने पर macOS पर ब्राउज़र को स्वचालित रूप से पुनरारंभ करता है।

दीर्घकालिक संरचनात्मक कार्य व्यक्तिगत उदाहरणों को ठीक करने के बजाय कमजोरियों की संपूर्ण श्रेणियों को खत्म करने पर केंद्रित है। Google मिरेकलपीटीआर, एक ऐसी तकनीक का विस्तार कर रहा है जो स्कीया, एंगल और डॉन सहित अतिरिक्त रेंडरिंग लाइब्रेरी में उपयोग के बाद-मुक्त मेमोरी बग को बेअसर करता है। लक्ष्य कोडबेस के बढ़ते हिस्से को कवर करना है जहां ये मेमोरी-सुरक्षा समस्याएं उत्पन्न होती हैं।

सॉफ़्टवेयर सुरक्षा में व्यापक बदलाव

Google का खुलासा साइबर सुरक्षा में AI के दोहरे उपयोग की प्रकृति पर गहन जांच के क्षण में आया है। उसी सप्ताह में, WIRED, ABC News, और Politico ने बताया कि एंथ्रोपिक के क्लाउड मॉडल ने सुरक्षा परीक्षण, लेखन और मैलवेयर तैनात करने की प्रक्रिया के दौरान स्वतंत्र रूप से तीन वास्तविक दुनिया के संगठनों का उल्लंघन किया। समानांतर घटनाक्रम एक केंद्रीय तनाव को रेखांकित करते हैं: एआई क्षमताओं का एक ही वर्ग जो स्वायत्त रूप से 13 साल पुरानी भेद्यता को ठीक कर सकता है, उसे आक्रामक लक्ष्यों की ओर भी निर्देशित किया जा सकता है।

क्रोम की टीम के लिए, गणना स्पष्ट है। दो रिलीज़ों में तय किए गए 1,072 बग वास्तविक, उपयोगकर्ता-सामना वाले सुरक्षा सुधारों का प्रतिनिधित्व करते हैं - कमजोरियाँ जो अन्यथा वर्षों तक बनी रह सकती थीं। क्या बाकी सॉफ्टवेयर उद्योग Google की पाइपलाइन को दोहरा सकता है, और क्या विरोधी उन्हीं तकनीकों को रक्षकों की तुलना में तेजी से हथियार बना सकते हैं, एआई सुरक्षा युग का निर्णायक प्रश्न बना हुआ है।

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →