Google превзошла прошлые два года: искусственный интеллект исправляет тысячи уязвимостей
В июне 2026 года Google зафиксировала и устранила в браузере Chrome больше критических уязвимостей безопасности, чем за предыдущие 23 релиза, выпущенные в течение двух лет. Компания связывает этот прорыв в темпах обновления безопасности исключительно с внедрением внутренних инструментов на основе больших языковых моделей (LLM). Этот эпизод подтверждает предупреждения экспертов о том, что искусственный интеллект кардинально меняет экономику кибербезопасности, делая процесс поиска ошибок автоматизированным и индустриальным.
# Google исправляет уязвимости Chrome быстрее, чем за два года: роль ИИ
Ситуация в мире программного обеспечения претерпела фундаментальные изменения. Если раньше исправление багов и уязвимостей было зависимым от человеческих ресурсов и времени, то теперь технологии на базе генеративного искусственного интеллекта позволяют ускорять этот процесс в десятки раз. Google стала самым свежим и убедительным примером этой новой реальности.
Эпизод июня: статистический скачок
В четверг, 30 июля 2026 года, представители корпорации официально сообщили о результатах работы по обновлению браузера Chrome за последний месяц. Речь идет о двух последних версиях продукта, именуемых «мильстоунами» (milestones): Chrome 149 и Chrome 150.
Задача была классической для любой IT-компании: найти ошибки и закрывать дыры в безопасности до того, как ими воспользуются злоумышленники. Однако результаты оказались шокирующими. За эти два релиза было устранено ровно 1 072 уязвимости безопасности.
Для масштаба картины важно сравнить это число с историей компании в контексте ИИ. В тот же период, охватывающий два полных года, компания выпустила 23 промежуточные версии браузера. Совокупное количество исправленных ошибок за это время составило лишь 1 036.
В цифрах разрыв показателен: менее чем за 30 дней инженеры Google устранили больше проблем, чем за предыдущие 46 месяцев разработки. На графике, опубликованном Google в рамках белого документа о методах работы, эта зависимость представлена как экспоненциальный рост. Важно отметить, что версия Chrome 126 вышла еще в июне 2024 года, тогда как новейшие релизы поступили пользователям в июле 2026 года.
Механизм: от ручного труда к индустриальному подходу
Дюг Тернер (Doug Turner), директор по инженерии проекта Chrome, дал комментарии на эту тему. Он подчеркнул, что большие языковые модели, такие как Gemini, стали катализатором изменений. По словам Тернера, ИИ позволяет превентивно исправлять ошибки, опережая атакующих.
Тернер охарактеризовал ситуацию так: использование ИИ изменило саму экономику кибербезопасности. Уязвимости теперь не ищут в результате утомительного ручного кодинга или отдельных проверок, а обнаруживаются как результат автоматизированного, индустриального процесса. Модель работает непрерывно, сканируя код, анализируя паттерны ошибок и предлагая решения для их устранения еще до выхода релиза.
Эта тенденция не уникальна для Google. Ранее в этом месяце Microsoft также объявила о рекордных 570 устраненных уязвимостях во всех своих продуктах, что обычно происходит в рамках ежемесячных обновлений, получивших название «Patch Tuesday». Microsoft также ссылается на применение ИИ как на причину резкого роста количества исправлений.
Сравнительный анализ рынка
Однако并非 вся индустрия следует этой экспоненциальной кривой. Интересная ситуация складывается с Apple. Независимый подсчет показал, что за весь 2026 год компания из Купертино устранила всего 482 уязвимости. Эта цифра примерно соответствует объему работ за прошлый год и уровню активности 2015 года. Пока Apple не демонстрирует того же прорыва в скорости, что Google или Microsoft.
ТехCrunch попытался получить комментарий у представителя Apple, но на связь не вышла. Это наводит на мысль о различиях в архитектуре программных продуктов, приоритетах или, возможно, в подходах к использованию автоматизированного поиска багов.
Значение для пользователей
Для конечного пользователя смысл этих цифр прост, хотя и масштабны. Более быстрое устранение уязвимостей означает, что вредоносное ПО имеет меньше времени для внедрения. Эксперты давно предупреждали: если злоумышленники начинают использовать ИИ для создания атак, то оборона должна соответствовать им в скорости и масштабе. Google доказывает, что это возможно и уже происходит.
Использование инструментов на базе LLM позволило корпорации пересмотреть подход к качеству кода. Ошибки больше не являются неизбежной платой за скорость разработки, а становятся частью процесса, который ИИ помогает контролировать и исправлять в реальном времени. Это пример того, как технологии могут служить защите, а не только оружием в руках злоумышленников.
*"Мы опережаем наших противников и делаем Chrome безопаснее с каждым обновлением, применяя модели, подобные Gemini"*, — отметил Дюг Тернер.
История с Chrome подтверждает прогнозы кибербезопасников. ИИ стал не просто вспомогательным инструментом, а основным двигателем надежности современного программного обеспечения. Однако вопрос о том, какой именно метод работы дает лучший результат в долгосрочной перспективе и насколько он эффективен для всех типов устройств, остается открытым. Пока же данные говорят о том, что автоматизация приносит ощутимую пользу.