گوگل اعلام کرد با استفاده از ابزارهای اختصاصی هوش مصنوعی و مدل‌های زبانی بزرگ، موفق شده تنها در یک ماه تعداد بیشتری آسیب‌پذیری امنیتی را در مرورگر کروم نسبت به مجموع دو سال گذشته شناسایی و برطرف کند. این جهش خیره‌کننده نشان می‌دهد که الگوریتم‌های هوشمند چگونه در حال تغییر دادن بازی در جبهه دفاع سایبری هستند.
طبق آمار رسمی منتشرشده، هکرها و متخصصان امنیتی سال‌ها تحول امروزی را پیش‌بینی می‌کردند؛ اما اکنون داده‌های واقعی نشان می‌دهند استفاده از مدل‌های زبانی بزرگ (LLM) پیدا کردن حفره‌های امنیتی پیچیده را اتوماتیک و فوق‌العاده سریع کرده است.
جهش نمایی در رفع آسیب‌پذیری‌های کروم با مدل Gemini
بر اساس گزارش گوگل، این شرکت تنها در دو آپدیت اخیر مرورگر کروم (نسخه‌های ۱۴۹ و ۱۵۰) مجموعاً ۱,۰۷۲ باگ امنیتی را برطرف کرده است. برای درک اهمیت این رقم، جالب است بدانید در ۲۳ نسخه قبلی کروم که طی دو سال گذشته منتشر شده بودند، در مجموع ۱,۰۳۶ باگ اصلاح شده بود.
داگ ترنر، مدیر مهندسی گوگل کروم، در این رابطه تاکید دارد که مدل‌های هوشمند معادلات اقتصاد امنیت سایبری را به کلی دگرگون کرده‌اند. مهم‌ترین دستاوردهای گوگل در این پروژه عبارتند از:
- خودکارسازی کشف حفره‌ها: تبدیل فرآیند پیچیده تست آسیب‌پذیری به یک عملیات صنعتی و مقیاس‌پذیر.
- پیش‌دستی بر هکرها: شناسایی و وصله کردن آسیب‌پذیری‌ها پیش از سوءاستفاده مهاجمان با کمک مدل‌های هوشمند نظیر Gemini.
- افزایش بی‌سابقه سرعت انتشار وصله‌ها: ایمن‌تر شدن مرورگر کروم با هر به‌روزرسانی کوچک.
تصویر زیر که توسط گوگل منتشر شده، جهش ناگهانی و صعودی تعداد باگ‌های برطرف‌شده در نسخه‌های اخیر کروم را به خوبی نشان می‌دهد:
آیا شرکت‌های دیگر هم از هوش مصنوعی برای امنیت استفاده می‌کنند؟
گوگل تنها غول فناوری نیست که به قدرت الگوریتم‌های هوشمند برای پاک‌سازی کدهای خود متوسل شده است. روند استفاده از هوش مصنوعی در جبهه دفاعی سرعت شتابانی گرفته است:
- مایکروسافت: این شرکت اخیراً در جریان به‌روزرسانی ماهانه خود، به لطف ابزارهای AI رکورد اصلاح ۵۷۰ آسیب‌پذیری را ثبت کرد.
- اپل: برخلاف گوگل و مایکروسافت، آمار اپل رشد نمایی نشان نمی‌دهد؛ این شرکت از ابتدای سال ۲۰۲۶ تاکنون ۴۸۲ باگ را وصله کرده که تقریباً هم‌سطح سال‌های گذشته است.
سرعت گرفتن روند کشف باگ‌ها نشان می‌دهد که هوش مصنوعی هم‌زمان در دست هکرها و مدافعان امنیت قرار گرفته، اما به‌کارگیری سیستماتیک آن توسط تیم‌های توسعه نرم‌افزار می‌تواند کفه ترازو را به نفع امنیت کاربران سنگین‌تر کند.
سوالات متداول
گوگل چگونه با هوش مصنوعی باگ‌های کروم را پیدا می‌کند؟
گوگل با تحلیل کدهای مرورگر به کمک مدل‌های زبانی پیشرفته مثل Gemini، الگوهای پیچیده آسیب‌پذیری را شناسایی کرده و فرآیند تست و ارزیابی کدها را به صورت کاملاً خودکار انجام می‌دهد.
آیا استفاده از هوش مصنوعی خطای انسانی در رفع باگ‌ها را کاهش می‌دهد؟
بله، هوش مصنوعی با اسکن عمیق میلیون‌ها سطر کد در چند ثانیه، حفره‌هایی را که ممکن است از چشم مهندسان دور بماند کشف می‌کند و سرعت وصله کردن آن‌ها را به میزان چشمگیری افزایش می‌دهد.