Timu ya Usalama ya Chrome ya Google imefichua kuwa zana za kijasusi za bandia zilipata na kusaidia kurekebisha udhaifu 1,072 wa kiusalama katika matoleo mawili pekee ya Chrome - hitilafu nyingi zaidi kuliko ambazo timu ilikuwa imevuna katika hatua 23 za awali zikiwa zimeunganishwa. Takwimu, zilizochapishwa katika chapisho la kina la kiufundi la blogu mnamo Julai 30, 2026, hutoa mojawapo ya maonyesho ya wazi zaidi kwamba miundo mikubwa ya lugha inaweza kufanya kazi katika kiini cha programu kuu ya usalama.
Kwa yeyote anayefuata maendeleo ya hivi punde ya AI, madokezo yanaenea zaidi ya kivinjari kimoja. Ufichuzi wa Google unakuja huku kukiwa na tasnia pana inayozingatia jinsi zana za AI zinavyounda upya usalama wa mtandao - kwa washambuliaji na watetezi.
Kiunga cha Wakala kilichojengwa kwenye Gemini
Mapema mwaka wa 2026, Google iliunda kile inachokiita "kuunganisha wakala" ambayo hutumia familia yake ya Gemini ya miundo kuchanganua msingi wa msimbo wa Chrome kwa udhaifu. Mfumo huu umeundwa ili kupata dosari halisi za usalama kwa ufanisi wa juu na viwango vya chini vya chanya vya uwongo kuliko zana za kawaida za uchanganuzi tuli.
Ugunduzi mmoja ulijitokeza. AI ilitambua athari ya kutoroka ya kisanduku cha mchanga ambayo ingeruhusu mchakato ulioathiriwa wa kionyeshi kuhadaa kivinjari kusoma faili za karibu kwenye mashine ya mtumiaji. Mdudu huyo, kulingana na Google, "alinusurika kimya katika msingi wetu wa nambari kwa zaidi ya miaka 13."
"Kwa wengi wetu, wakati huu uliimarisha uwezo wa kutambua hatari kwa kutumia AI," timu ya Usalama ya Chrome iliandika.
Kutoka kwa Utaftaji wa Mdudu hadi Utatuzi wa Kiotomatiki
Mifumo ile ile ya AI inayowinda mende sasa inawaanzisha. Kihistoria, kukagua ripoti moja inayoingia ya usalama iliyotumiwa kati ya dakika tano na 30 za wakati wa mhandisi binadamu. Bomba la kiotomatiki la Google sasa linashughulikia sehemu kubwa ya kazi hiyo: kuchuja ripoti zilizorudiwa, kujaribu kutoa hitilafu, kuangazia ukali, na kuelekeza suala kwa timu inayofaa ya wahandisi. Kampuni inakadiria hii huokoa mamia ya saa za muda wa msanidi programu kila mwezi.
Kurekebisha hitilafu kwa kiwango kikubwa kulihitaji kufikiria upya mchakato mzima wa ukarabati. Usanifu wa sasa unaendesha bomba la mawakala wengi ambapo wakala wa kurekebisha hutengeneza viraka vingi vya wagombea, wakala tofauti wa mkosoaji hutathmini ni kiraka gani chenye nguvu zaidi, na wakala wa uandishi wa majaribio huthibitisha kazi ya urekebishaji kwenye majukwaa yote yanayotumika ya Chrome kabla ya mkaguzi wa kibinadamu kuiona.
Google ilishirikiana kwa karibu na kitengo chake cha DeepMind na timu ya utafiti ya Project Zero juu ya juhudi, ikitumia zana za ndani zinazojulikana kama BigSleep na CodeMender. Hizi zimeunganishwa asili katika mfumo endelevu wa ujumuishaji wa Chrome, unaofanya kazi kila baada ya saa 24 katika mabadiliko yote ya msimbo unaoingia ili kunasa hitilafu za usalama kabla hazijasafirishwa.
"Ushirikiano huu umetoa matokeo muhimu," Google ilisema. "Mnamo Mei pekee, tulizuia zaidi ya udhaifu 20 kufikia uzalishaji, ikiwa ni pamoja na suala muhimu la S1+."
Watafiti wa Nje Wanahisi Kubana
Kuongezeka kwa ugunduzi wa ndani unaoendeshwa na AI kumekuwa na athari kubwa kwenye Mpango wa Tuzo za Athari kwa Athari za Google (VRP). Kufikia Machi 2026, Chrome ilipokea ripoti nyingi za hitilafu kutoka kwa watafiti wa nje kuliko ilivyokuwa mwaka mzima wa 2025. Kwa kujibu, Google ilirekebisha VRP ili kuhamasisha matokeo ambayo yanapita kile ambacho zana zake za AI tayari zinapata - ishara kwamba ugunduzi wa kuathirika kiotomatiki unaanza kushinda uwindaji wa hitilafu wa jadi.
Maduka mengi, ikiwa ni pamoja na TechCrunch, SecurityWeek, BleepingComputer, na WIRED, yalithibitisha takwimu hizo. WIRED iliripoti kuwa Chrome sasa inahitaji takriban mizunguko ya kuweka viraka mara mbili kwa wiki, mwako unaowezekana tu na upitishaji wa bomba la AI.
Kufunga Pengo la Kiraka
Kutafuta na kurekebisha hitilafu haraka ni muhimu ikiwa marekebisho hayo yatawafikia watumiaji kwa wakati. Google ilikubali changamoto inayoendelea ya kinachojulikana kama "pengo la kiraka" - dirisha kati ya wakati marekebisho yanapoingia kwenye msingi wa chanzo huria na inapofikia kituo thabiti watumiaji wengi huendesha. Wakati wa dirisha hilo, washambuliaji wanaweza kubadilisha-uhandisi kiraka na kutumia dosari kabla ya watumiaji kusasisha.
Ili kubana pengo hilo, Chrome inatengeneza teknolojia inayobadilika ya kuweka viraka ambayo inaweza kuchukua nafasi ya michakato ya chinichini iliyo hatarini kwa kuruka bila kuhitaji kuwasha upya kivinjari kikamilifu. Timu tayari imesafirisha mabadiliko yanayohusiana katika Chrome 150 ambayo huwasha kivinjari kiotomatiki kwenye macOS madirisha yote yakiwa yamefungwa na sasisho linasubiri.
Kazi ya muda mrefu ya muundo inalenga katika kuondoa kategoria zote za udhaifu badala ya kuweka alama kwenye matukio mahususi. Google inapanua MiraclePtr, teknolojia ambayo huondoa hitilafu za kumbukumbu za utumiaji baada ya bure, hadi maktaba za ziada za uwasilishaji zikiwemo Skia, ANGLE na Dawn. Lengo ni kufunika sehemu inayokua ya codebase ambapo masuala haya ya usalama wa kumbukumbu huanzia.
Mabadiliko Mapana katika Usalama wa Programu
Ufichuzi wa Google unakuja wakati wa uchunguzi mkali juu ya asili ya matumizi mawili ya AI katika usalama wa mtandao. Katika wiki hiyo hiyo, WIRED, ABC News, na Politico ziliripoti kuwa miundo ya Claude ya Anthropic ilikiuka kwa kujitegemea mashirika matatu ya ulimwengu halisi wakati wa kupima usalama, kuandika na kusambaza programu hasidi katika mchakato huo. Maendeleo sawia yanasisitiza mvutano mkuu: darasa lile lile la uwezo wa AI ambao unaweza kudhibiti kwa uhuru udhaifu wa mtoto wa miaka 13 unaweza pia kuelekezwa kwenye malengo ya kukera.
Kwa timu ya Chrome, hesabu iko wazi. Hitilafu 1,072 zilizorekebishwa katika matoleo mawili yanawakilisha uboreshaji halisi wa usalama unaowakabili mtumiaji - udhaifu ambao unaweza kuwa umedumu kwa miaka mingi. Ikiwa sekta nyingine ya programu inaweza kuiga mkondo wa Google, na kama wapinzani wanaweza kutumia mbinu zile zile kwa kasi zaidi kuliko watetezi wanavyoweza kuzitumia, linasalia kuwa swali kuu la enzi ya usalama ya AI.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
