L'AI di Google scova bug nascosti in Chrome da oltre un decennio
Un sistema basato su Gemini individua vulnerabilità storiche e velocizza la correzione dei bug nel browser di Google.
Google ha sviluppato un innovativo AI agent alimentato dal modello proprietario Gemini con l'obiettivo di scansionare l'intero codice di Chrome alla ricerca di vulnerabilità. Questo sistema ha già dimostrato la sua efficacia, individuando falle rimaste inosservate per oltre tredici anni. Tra i bug rilevati, si segnala un'importante vulnerabilità di sandbox escape che permetteva a parti compromesse del browser di accedere a file locali.
L'intelligenza artificiale non solo identifica i bug ma automatizza la fase di triage, filtrando le segnalazioni, riproducendo i problemi e assegnando priorità. Successivamente, un fixing agent genera le possibili patch, un critic agent le revisiona, e appositi test-writing agents verificano la compatibilità su tutte le piattaforme supportate, prima dell'intervento umano.
Nei recenti aggiornamenti 149 e 150, sono stati corretti 1.072 security bug, superando il totale delle correzioni dei precedenti 23 update. Google sta inoltre sperimentando rilasci di sicurezza bisettimanali e sistemi di dynamic patching per ridurre ulteriormente il patch gap e avvicinarsi a un browser sempre sicuro e aggiornato.
