Google объявила в четверг, что её инструменты на базе ИИ помогли исправить 1072 уязвимости безопасности в двух версиях браузера Chrome, выпущенных в июне — Chrome 149 и Chrome 150. Этот показатель превышает совокупное количество в 1036 исправлений за 23 стабильных релиза, выпущенных Google за предшествующие два года. Масштаб имеет значение: Chrome — самый широко используемый браузер в мире, работающий примерно на трёх миллиардах устройств, что означает, что неустранённые уязвимости могут затронуть больше пользователей, чем ошибки практически в любом другом потребительском программном продукте.

Среди обнаруженных находок была уязвимость sandbox-выхода, дремавшая в кодовой базе Chrome более 13 лет. Google сообщила, что эта ошибка, оставленная без патча, могла позволить скомпрометированному процессу рендеринга обмануть браузер и заставить его читать локальные файлы. Песочница (sandboxing) — ключевая граница безопасности браузера, предназначенная для изоляции недоверенного веб-контента: даже если злоумышленник эксплуатирует ошибку рендеринга, он не сможет добраться до операционной системы или пользовательских данных. Поэтому выход за пределы этой границы представляет особую опасность.

Большие языковые модели «фундаментально изменили экономику кибербезопасности, превратив обнаружение уязвимостей в автоматизированную операцию промышленного масштаба», — заявил Дуг Тёрнер, директор по инженерии Chrome. Он отметил, что такие модели, как Gemini, позволяют команде Chrome «превентивно» устранять ошибки и опережать потенциальных злоумышленников.

Компания подчеркнула, что «рост количества обнаруженных и исправленных ошибок не является признаком провала».

Многолетнее наращивание ИИ-инфраструктуры безопасности

Google уже несколько лет применяет большие языковые модели для защиты собственной инфраструктуры безопасности. Эта работа началась с покрытия фаззингом в 2023 году, за которым последовало создание инструментов Naptime совместно с Project Zero в 2024 году. В 2025 году DeepMind и Project Zero представили агент обнаружения Big Sleep, который выявил ошибки в движке V8 JavaScript и графическом стеке Chrome.

В начале 2026 года Google создала харнес агента Gemini для систематического сканирования более широкой кодовой базы Chrome. Эта система обнаружила sandbox-выход, который оставался незамеченным с 2013 года. Харнес 2026 года включал совместимые модели с открытыми и проприетарными весами, базу знаний, собранную из истории Git репозитория Chrome и прошлых CVE, а также агент-«критик», анализирующий написанные разработчиками файлы SECURITY.md для определения расположения границ доверия.

Автоматизированный триаж и патчинг

Google также обучает ИИ проверять, классифицировать и исправлять поступающие отчёты о безопасности. Ранее триаж одного отчёта требовал от пяти до более чем тридцати минут человеческого внимания. Теперь гибридный конвейер, объединяющий правила и ИИ-модели, отфильтровывает спам и дубликаты, воспроизводит ошибки на соответствующей операционной системе и версии Chrome, добавляет метаданные — такие как уровень критичности и дата появления ошибки, — и направляет каждый отчёт ответственному владельцу.

Google оценивает, что этот конвейер экономит сотни часов разработчиков ежемесячно.

Для исправлений агент-«фиксер» предлагает несколько вариантов патчей, а второй агент-«критик» выбирает наиболее надёжный — процесс итеративен и аналогичен ревью кода: цикл повторяется, пока изменение не компилируется успешно и не соответствует стилевым правилам Chromium. Система также генерирует тесты до того, как инженер даст окончательное согласование.

Модели работают на изолированных машинах без общего доступа к интернету, за разрешённым сетевым перехватом, и не имеют прав доступа к файлам за пределами назначенных исходных директорий.

Сокращение патч-разрыва и реформа bug bounty

Google активно работает над сужением «патч-разрыва» — интервала между появлением исправления в публичном исходном коде и моментом, когда пользователи фактически его применяют. В течение этого окна злоумышленники могут изучать патчи и разрабатывать эксплойты. Для решения этой проблемы Google тестирует два релиза безопасности в неделю и разрабатывает возможности динамического патчинга, которые позволят обновлять отдельные компоненты Chrome без полного перезапуска браузера.

Всплеск числа находок с помощью ИИ также изменил программу bug bounty Google. Внешние отчёты росли так быстро, что к марту компания получила больше сообщений, чем за весь 2025 год. Это побудило к реформированию Chrome Vulnerability Reward Program, чтобы направлять исследователей на категории ошибок, которые с наименьшей вероятностью будут найдены собственными автоматизированными инструментами Google, — сигнал о том, что автоматизация уже смещает ценность ручных исследований безопасности в области, куда машинам пока трудно добраться.

В долгосрочной перспективе Google расширяет применение своего инструмента memory safety MiraclePtr, переводит новые компоненты на язык Rust и жертвует 12,5 миллиона долларов проекту безопасности open source Alpha-Omega — инициативе под эгидой Linux Foundation, финансирующей улучшения безопасности широко используемого программного обеспечения с открытым исходным кодом.

Для сравнения: последний Patch Tuesday от Microsoft исправил рекордные 570 ошибок и упомянул ИИ в своём процессе, тогда как Apple самостоятельно зафиксировала 482 исправления в 2026 году. Однако ни один из конкурентов, по-видимому, не находится на той же траектории, что и подход Google на базе ИИ. Этот разрыв говорит о том, что компании с глубокими исследовательскими возможностями в области ИИ всё успешнее задействуют эти ресурсы для оборонительной безопасности в темпе, который конкурентам без сопоставимых собственных моделей может оказаться трудно выдержать.