De la apariția modelelor de limbaj de mari dimensiuni (LLM-uri), experții în securitate cibernetică au avertizat că sistemele bazate pe inteligență artificială vor descoperi un număr tot mai mare și mai complex de vulnerabilități. Acest lucru îi obligă pe apărători să folosească la rândul lor AI-ul pentru a rămâne în fața hackerilor rău intenționați. Google a publicat un grafic care ilustrează această creștere exponențială, ca parte a unui document tehnic despre eforturile companiei de a folosi AI-ul pentru a găsi și remedia rapid defectele. Pentru context, versiunea Chrome 126 a fost lansată în iunie 2024, în timp ce cele mai recente două versiuni, Chrome 149 și 150, au apărut luna trecută. Google numește fiecare versiune o „etapă” (milestone).
Doug Turner, directorul de inginerie al Chrome, a declarat pentru TechCrunch că modelele de limbaj mari au „schimbat fundamental economia securității cibernetice, transformând descoperirea vulnerabilităților într-o operațiune automatizată la scară industrială”. „Prin aplicarea unor modele precum Gemini, reparăm preventiv vulnerabilitățile, depășindu-ne adversarii și făcând Chrome mai sigur cu fiecare actualizare”, a adăugat Turner.
Această abordare nu este singulară. La începutul lunii, Microsoft a anunțat că a remediat un număr record de 570 de defecte de securitate în întreaga sa gamă de produse, ca parte a actualizărilor lunare programate – cunoscute colocvial drept „Patch Tuesday”. Și Microsoft a citat utilizarea propriului AI pentru a explica această creștere bruscă. În schimb, Apple nu pare să înregistreze aceeași creștere exponențială. Potrivit unei numărători independente a bug-urilor reparate în produsele sale, Apple a remediat 482 de defecte în 2026, un ritm care ar putea egala sau depăși numărul de anul trecut, dar care este aproximativ același cu cel din 2015.
Ce înseamnă toate acestea pentru utilizatorii obișnuiți? În primul rând, o mai mare siguranță. Cu cât mai multe vulnerabilități sunt descoperite și reparate mai repede, cu atât mai puține oportunități au hackerii de a le exploata. În al doilea rând, asistăm la o schimbare fundamentală în modul în care companiile abordează securitatea: de la o reacție defensivă la o acțiune proactivă, ghidată de inteligență artificială. Nu mai este suficient să aștepți ca un atac să aibă loc pentru a remedia problema; acum, AI-ul poate scana milioane de linii de cod în câteva secunde, identificând potențiale breșe înainte ca acestea să fie descoperite de actori rău intenționați.
Desigur, există și o latură mai puțin roz. Aceeași tehnologie care ajută Google să repare bug-uri poate fi folosită și de atacatori pentru a găsi vulnerabilități mai rapid. Este un adevărat „război al AI-urilor”, în care fiecare parte încearcă să obțină un avantaj. De aceea, companii precum Google investesc masiv în instrumente interne de inteligență artificială, nu doar pentru a-și îmbunătăți produsele, ci și pentru a-și proteja utilizatorii.
Un aspect interesant este că Google nu a dezvăluit toate detaliile despre cum funcționează exact aceste instrumente AI. Documentul tehnic menționat oferă o imagine de ansamblu, dar nu intră în specificații precise, probabil pentru a nu oferi prea multe informații potențialilor atacatori. Ceea ce știm este că modelele Gemini sunt antrenate pe cantități uriașe de cod și date de securitate, permițându-le să recunoască tipare care ar putea indica o vulnerabilitate.
Pentru utilizatorii Chrome, aceasta înseamnă că actualizările devin și mai importante. Deși poate fi enervant să vezi notificarea „Actualizați Chrome” exact când aveți o grămadă de treabă, aceste actualizări sunt acum mai vitale ca niciodată. Fiecare versiune nouă aduce nu doar funcții noi, ci și sute de patch-uri de securitate care vă protejează datele personale, parolele și istoricul de navigare.
În concluzie, Google a demonstrat că inteligența artificială poate revoluționa securitatea browserelor, dar aceasta este doar începutul. Pe măsură ce tehnologia avansează, ne putem aștepta ca și alte companii să adopte strategii similare. Rămâne de văzut dacă Apple va urma acest trend sau va continua pe un drum mai conservator. Cert este că, pentru moment, Chrome este mai sigur ca niciodată, iar AI-ul merită o parte din credit.
De ce este important:
Această evoluție marchează o schimbare de paradigmă în securitatea cibernetică. Dacă până acum descoperirea vulnerabilităților era un proces lent și manual, bazat pe raportări externe sau scanări periodice, acum AI-ul permite companiilor să identifice și să remedieze sute de bug-uri într-o singură lună. Pentru utilizatorii obișnuiți, asta înseamnă o protecție mai bună împotriva atacurilor cibernetice, a furtului de date și a programelor malware. În plus, demonstrează că investițiile în inteligența artificială nu sunt doar o modă, ci o necesitate strategică pentru orice companie care dorește să rămână competitivă în domeniul securității. Pe termen lung, această abordare ar putea reduce semnificativ numărul de atacuri reușite, făcând internetul un loc mai sigur pentru toți.
