Google utiliza agentes de inteligencia artificial para encontrar y reparar 1.072 vulnerabilidades de seguridad de Chrome

Google está ampliando el uso de agentes de inteligencia artificial (IA) en todo el ciclo de vida de seguridad de Chrome para identificar debilidades del código fuente, probar parches y acelerar la entrega de actualizaciones de seguridad a los usuarios. El equipo de seguridad de Chrome afirmó que los sistemas de inteligencia artificial ahora están ayudando a descubrir vulnerabilidades en todo el código base de Chromium, en lugar de solo ayudar con tareas limitadas como la confusión.

La empresa ha desarrollado un marco de agente utilizando Gemini y otros modelos, completo con herramientas especializadas, bases de conocimiento internas y barreras de seguridad diseñadas para el análisis de código seguro. ciclo de vida de un error (fuente: google) Google dijo que sus agentes de inteligencia artificial utilizan múltiples fuentes de contexto al revisar el código de Chrome, incluido el historial Git del navegador, CVE previamente divulgados, documentación de seguridad y archivos SECURITY.md específicos de componentes. Número de errores de seguridad corregidos en los hitos recientes de la versión estable de Chrome (fuente: google) También se emplea IA para automatizar la clasificación de vulnerabilidades. La compañía también está abordando la “brecha de parches”, que es el intervalo entre una corrección del código fuente público y su implementación para los usuarios.

Google pretende pasar a publicar actualizaciones de seguridad dos veces por semana y está investigando una tecnología de parches dinámicos que podría permitir que ciertos procesos de Chrome se actualicen sin necesidad de reiniciar completamente el navegador. La publicación Google utiliza agentes de inteligencia artificial para encontrar y reparar 1072 vulnerabilidades de seguridad de Chrome apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗