ทีมการรักษาความปลอดภัยของ Chrome ของ Google ได้เปิดเผยว่าเครื่องมือปัญญาประดิษฐ์พบและช่วยแก้ไขช่องโหว่ด้านความปลอดภัย 1,072 รายการใน Chrome เพียงสองรุ่น ซึ่งมีข้อบกพร่องมากกว่าที่ทีมได้แก้ไขในเหตุการณ์สำคัญ 23 ครั้งก่อนหน้านี้รวมกัน ตัวเลขดังกล่าวซึ่งเผยแพร่ในบล็อกโพสต์ทางเทคนิคโดยละเอียดเมื่อวันที่ 30 กรกฎาคม พ.ศ. 2569 นำเสนอหนึ่งในการสาธิตที่ชัดเจนที่สุดว่าโมเดลภาษาขนาดใหญ่สามารถทำงานเป็นหัวใจสำคัญของโปรแกรมรักษาความปลอดภัยซอฟต์แวร์รายใหญ่ได้

สำหรับใครก็ตามที่ติดตาม การพัฒนา AI ล่าสุด ผลกระทบจะขยายออกไปเกินกว่าเบราว์เซอร์เดียว การเปิดเผยของ Google เกิดขึ้นท่ามกลางอุตสาหกรรมที่กว้างขวางขึ้นโดยคำนึงถึงวิธีที่เครื่องมือ AI กำลังเปลี่ยนรูปแบบการรักษาความปลอดภัยทางไซเบอร์สำหรับทั้งผู้โจมตีและผู้ปกป้อง

สายรัดตัวแทนที่สร้างขึ้นบนราศีเมถุน

ในช่วงต้นปี 2569 Google ได้สร้างสิ่งที่เรียกว่า "การควบคุมตัวแทน" ซึ่งใช้โมเดลตระกูล Gemini เพื่อสแกนฐานโค้ด Chrome ที่แผ่กิ่งก้านสาขาเพื่อหาช่องโหว่ ระบบได้รับการออกแบบมาเพื่อค้นหาข้อบกพร่องด้านความปลอดภัยที่แท้จริงที่มีประสิทธิภาพสูงกว่าและอัตราผลบวกลวงต่ำกว่าเครื่องมือวิเคราะห์คงที่แบบเดิม

การค้นพบหนึ่งที่โดดเด่น AI ระบุช่องโหว่ในการหลบหนีของ Sandbox ซึ่งจะทำให้กระบวนการเรนเดอร์ที่ถูกบุกรุกหลอกให้เบราว์เซอร์อ่านไฟล์ในเครื่องบนเครื่องของผู้ใช้ Google ระบุว่าข้อบกพร่องดังกล่าว "รอดมาอย่างเงียบๆ ในโค้ดเบสของเรามานานกว่า 13 ปี"

“สำหรับพวกเราหลายๆ คน ช่วงเวลานี้ได้ประสานศักยภาพของการตรวจจับช่องโหว่ที่ขับเคลื่อนโดย AI” ทีม Chrome Security เขียน

จากการค้นหาจุดบกพร่องไปจนถึงการคัดแยกแบบอัตโนมัติ

ขณะนี้ระบบ AI แบบเดียวกับที่ตามล่าหาจุดบกพร่องกำลังทดสอบพวกมันอยู่ ในอดีต การตรวจสอบรายงานความปลอดภัยขาเข้าฉบับเดียวใช้เวลาระหว่างห้าถึง 30 นาทีของเวลาของวิศวกรที่เป็นมนุษย์ ไปป์ไลน์อัตโนมัติของ Google จัดการกับงานส่วนใหญ่ได้แล้ว เช่น การกรองรายงานที่ซ้ำกัน การพยายามสร้างข้อบกพร่องซ้ำ การกำหนดระดับความรุนแรง และการกำหนดเส้นทางปัญหาไปยังทีมวิศวกรที่เหมาะสม บริษัทประมาณการว่าสิ่งนี้จะช่วยประหยัดเวลาของนักพัฒนาได้หลายร้อยชั่วโมงทุกเดือน

การแก้ไขข้อบกพร่องในวงกว้างจำเป็นต้องคิดทบทวนกระบวนการซ่อมแซมทั้งหมดใหม่ สถาปัตยกรรมปัจจุบันใช้งานไปป์ไลน์แบบหลายเอเจนต์ โดยที่เอเจนต์การแก้ไขจะสร้างแพตช์ที่เป็นตัวเลือกหลายรายการ เอเจนต์นักวิจารณ์แยกต่างหากจะประเมินว่าแพตช์ใดแข็งแกร่งที่สุด และตัวแทนการเขียนทดสอบจะตรวจสอบยืนยันว่าการแก้ไขทำงานได้บนแพลตฟอร์มที่รองรับ Chrome ทั้งหมดก่อนที่ผู้ตรวจสอบที่เป็นมนุษย์จะเห็นมัน

Google ร่วมมือกันอย่างใกล้ชิดกับแผนก DeepMind และทีมวิจัย Project Zero เกี่ยวกับความพยายามนี้ โดยสร้างจากเครื่องมือภายในที่รู้จักกันในชื่อ BigSleep และ CodeMender สิ่งเหล่านี้ผสานรวมเข้ากับระบบบูรณาการอย่างต่อเนื่องของ Chrome โดยกำเนิด โดยทำงานทุกๆ 24 ชั่วโมงในการเปลี่ยนแปลงโค้ดที่เข้ามาทั้งหมดเพื่อตรวจจับจุดบกพร่องด้านความปลอดภัยก่อนที่จะจัดส่ง

"การบูรณาการนี้ให้ผลลัพธ์ที่สำคัญ" Google กล่าว “ในเดือนพฤษภาคมปีเดียว เราได้บล็อกช่องโหว่มากกว่า 20 รายการไม่ให้เข้าถึงการใช้งานจริง รวมถึงปัญหาร้ายแรง S1+ ด้วย”

นักวิจัยภายนอกรู้สึกถึงความกดดัน

การค้นพบที่ขับเคลื่อนด้วย AI ภายในที่เพิ่มขึ้นอย่างรวดเร็วส่งผลกระทบต่อโปรแกรม Vulnerability Reward Program (VRP) ภายนอกของ Google ภายในเดือนมีนาคม 2026 Chrome ได้รับรายงานข้อบกพร่องจากนักวิจัยภายนอกมากกว่าที่เคยทำได้ตลอดปี 2025 เพื่อเป็นการตอบสนอง Google ได้ปรับ VRP เพื่อจูงใจการค้นพบที่นอกเหนือไปจากสิ่งที่เครื่องมือ AI ของตัวเองจับได้อยู่แล้ว ซึ่งเป็นสัญญาณว่าการค้นพบช่องโหว่แบบอัตโนมัติกำลังเริ่มแซงหน้าการล่าจุดบกพร่องด้วยตนเองแบบดั้งเดิม

ร้านค้าหลายแห่ง รวมถึง TechCrunch, SecurityWeek, BleepingComputer และ WIRED ได้ยืนยันตัวเลขดังกล่าวแล้ว WIRED รายงานว่าขณะนี้ Chrome ต้องการรอบการแพตช์ประมาณสองครั้งต่อสัปดาห์ ซึ่งเป็นจังหวะที่เป็นไปได้โดยปริมาณงานของไปป์ไลน์ AI เท่านั้น

ปิดช่องว่าง Patch

การค้นหาและแก้ไขข้อบกพร่องอย่างรวดเร็วจะมีความสำคัญหากการแก้ไขเหล่านั้นเข้าถึงผู้ใช้ได้ทันเวลาเท่านั้น Google รับทราบถึงความท้าทายที่เกิดขึ้นอย่างต่อเนื่องของสิ่งที่เรียกว่า "ช่องว่างของแพตช์" ซึ่งเป็นหน้าต่างระหว่างเวลาที่โปรแกรมแก้ไขมาถึงในโค้ดเบสโอเพ่นซอร์สและเมื่อถึงช่องทางที่เสถียรที่ผู้ใช้ส่วนใหญ่เรียกใช้ ในช่วงดังกล่าว ผู้โจมตีสามารถวิศวกรรมย้อนกลับแพตช์และใช้ประโยชน์จากข้อบกพร่องก่อนที่ผู้ใช้จะอัปเดต

เพื่อลดช่องว่างดังกล่าว Chrome กำลังพัฒนาเทคโนโลยีการแพตช์แบบไดนามิกที่สามารถแทนที่กระบวนการพื้นหลังที่มีช่องโหว่ได้ทันทีโดยไม่ต้องรีสตาร์ทเบราว์เซอร์ทั้งหมด ทีมงานได้จัดส่งการเปลี่ยนแปลงที่เกี่ยวข้องใน Chrome 150 ซึ่งจะรีสตาร์ทเบราว์เซอร์บน macOS โดยอัตโนมัติเมื่อปิดหน้าต่างทั้งหมดและอยู่ระหว่างรอการอัปเดต

งานโครงสร้างระยะยาวมุ่งเน้นไปที่การกำจัดช่องโหว่ทุกประเภท แทนที่จะแพตช์แต่ละอินสแตนซ์ Google กำลังขยาย MiraclePtr ซึ่งเป็นเทคโนโลยีที่ช่วยแก้ไขข้อบกพร่องของหน่วยความจำที่ใช้งานได้แล้วให้เป็นกลาง ไปยังไลบรารีการเรนเดอร์เพิ่มเติม เช่น Skia, ANGLE และ Dawn เป้าหมายคือการครอบคลุมส่วนแบ่งที่เพิ่มขึ้นของฐานรหัสซึ่งเป็นต้นตอของปัญหาด้านความปลอดภัยของหน่วยความจำเหล่านี้

การเปลี่ยนแปลงที่กว้างขึ้นในความปลอดภัยของซอฟต์แวร์

การเปิดเผยของ Google มาถึงช่วงเวลาแห่งการตรวจสอบอย่างเข้มงวดเกี่ยวกับลักษณะการใช้งานแบบคู่ของ AI ในโลกไซเบอร์ ในสัปดาห์เดียวกัน WIRED, ABC News และ Politico รายงานว่าโมเดล Claude ของ Anthropic ละเมิดองค์กรในโลกแห่งความเป็นจริงสามแห่งอย่างเป็นอิสระระหว่างการทดสอบความปลอดภัย เขียน และปรับใช้มัลแวร์ในกระบวนการนี้ การพัฒนาแบบคู่ขนานเน้นย้ำถึงความตึงเครียดที่สำคัญ: ความสามารถ AI ระดับเดียวกันที่สามารถแก้ไขช่องโหว่อายุ 13 ปีได้โดยอัตโนมัติสามารถมุ่งไปสู่จุดสิ้นสุดที่น่ารังเกียจได้เช่นกัน

สำหรับทีมของ Chrome แคลคูลัสมีความชัดเจน จุดบกพร่อง 1,072 จุดที่ถูกแก้ไขในสองรุ่นแสดงถึงการปรับปรุงด้านความปลอดภัยที่ผู้ใช้ต้องเผชิญอย่างแท้จริง ซึ่งเป็นช่องโหว่ที่อาจคงอยู่นานหลายปี ไม่ว่าอุตสาหกรรมซอฟต์แวร์ส่วนที่เหลือจะสามารถจำลองขั้นตอนของ Google ได้หรือไม่ และฝ่ายตรงข้ามจะสามารถใช้เทคนิคเดียวกันได้เร็วกว่าที่ผู้พิทักษ์จะปรับใช้ได้หรือไม่ ยังคงเป็นคำถามสำคัญสำหรับยุคความปลอดภัย AI

---

Stay Ahead of AI

Get the latest AI news, analysis, and breakthroughs — all in one place.

Read more AI news →