Google ускоряет патчинг Chrome до двух раз в неделю: ИИ находит баги быстрее разработчиков

Два обновления Chrome, выпущенных Google в июне 2026 года, закрыли больше уязвимостей безопасности, чем предыдущие 23 патча вместе взятые. Google объявил о переходе на двухразовый цикл выпуска обновлений браузера — причина в том, что ИИ-инструменты находят уязвимости быстрее, чем традиционный конвейер успевает их закрывать, сообщает Wired.

Почему ИИ изменил темп поиска уязвимостей

Google применяет несколько ИИ-инструментов для автоматического анализа безопасности Chrome. Big Sleep (ранее — Project Naptime) — агент на базе больших языковых моделей, который самостоятельно анализирует код, строит гипотезы о потенциальных уязвимостях и проверяет их без участия инженера. По данным Google, инструмент уже обнаружил реальные уязвимости нулевого дня в популярных open-source библиотеках. OSS-Fuzz с ИИ-улучшениями генерирует миллионы тестовых сценариев для выявления переполнений буфера, ошибок обращения к памяти и логических сбоев.

До массового применения ИИ поиск серьёзных уязвимостей занимал у специалистов недели, а иногда и месяцы. Теперь, по данным Wired, скорость обнаружения проблем существенно превышает скорость их публичного устранения: инструменты работают непрерывно, без выходных и ограничений рабочего дня.

Chrome занимает около 65% мирового рынка браузеров — это делает его главной целью атак, а незакрытую уязвимость в нём — потенциальной угрозой для миллиардов пользователей. Именно поэтому Google не может позволить себе накапливать очередь известных, но неисправленных багов.

Как изменилось расписание обновлений Chrome

Когда ИИ начал находить уязвимости быстрее, чем прежний цикл позволял выпускать патчи, накопление нерешённых проблем стало неприемлемым. Компания перестроила производственный конвейер: Chrome теперь обновляется дважды в неделю.

Ключевые факты по данным Wired:

• Два обновления в июне 2026 года закрыли больше уязвимостей, чем предыдущие 23 патча вместе взятые
• Новый ритм — обновления дважды в неделю вместо прежнего цикла
• Google описывает текущее расписание как временную меру: заголовок оригинального материала Wired содержит оговорку «пока» (for now)
• Финальную верификацию и выпуск каждого обновления по-прежнему осуществляют люди

Согласно

Wired, компания сама отмечает временный характер нынешнего темпа — двухразовый ритм может быть превзойдён по мере дальнейшего ускорения ИИ-инструментов.

ИИ автоматизирует разведку и помогает с генерацией патчей, но финальная человеческая проверка остаётся обязательным этапом. Это и устанавливает текущий потолок скорости выпусков.

Что это значит

ИИ переворачивает традиционный цикл браузерной безопасности: частые обновления теперь сигнализируют не о нестабильности, а о зрелости процессов. Google первым в крупных продуктах демонстрирует, что скорость ИИ-ассистированного обнаружения уязвимостей опередила возможности прежних производственных процессов — и задаёт новый стандарт для индустрии. Другие крупные платформы столкнутся с тем же давлением, когда их собственные ИИ-инструменты наберут сопоставимую производительность.

Частые вопросы

Почему Google перешёл на обновления Chrome дважды в неделю?

ИИ-инструменты Google находят уязвимости быстрее, чем прежний производственный цикл позволял выпускать патчи. Чтобы не накапливать очередь известных, но неисправленных проблем, компания ускорила расписание до двух обновлений в неделю. Нынешний темп описывается как временная мера — дальнейшее ускорение не исключено.

Насколько два июньских патча оказались значимее предыдущих 23 обновлений?

Два обновления Chrome в июне 2026 года вместе закрыли больше уязвимостей безопасности, чем предыдущие 23 обновления суммарно, — такие данные приводит Wired. Это прямое следствие ИИ-ассистированного поиска: Big Sleep и OSS-Fuzz обнаруживают проблемы с принципиально иной скоростью по сравнению с ручным анализом.