Googlen Geminin tekoäly mullistaa Chrome-turvan: Ennätyskorjaukset, 13 vuotta vanha bugi löytyi ja päivitys ilman uudelleenkäynnistystä

13 vuotta vanha bugi vihdoin kiinni

Googlen Gemini-pohjainen agenttijärjestelmä löysi kauan uinuneen hiekkalaatikon kiertävän haavoittuvuuden Chromen renderöintikoodista, joka oli ollut havaitsematta yli 13 vuotta . Googlen mukaan vika olisi voinut antaa vaarantuneen renderöintiprosessin huijata selainta lukemaan paikallisia tiedostoja . Tämä osoittaa tekoälyn kyvyn löytää syvälle piilotettuja, "neulan heinäsuovasta" -tyyppisiä vikoja, joita perinteinen skannaus ja fuzzaus eivät tavoittaneet.

Korjausnopeus ja -tahti

Google saavuttaa nyt vian luokittelusta korjaukseen vain 1–2 päivässä . Yhtiö on siirtynyt viikoittaisista tietoturvapäivityksistä (käyttöön otettu 2023) kokeilemaan kahta tietoturvapäivitystä viikossa pysyäkseen tekoälyn vauhdittamien hyökkäysten tahdissa . Syyskuusta 2026 alkaen Chrome 153:n myötä pääjulkaisusykli nopeutuu 4 viikosta 2 viikkoon . Chromen VP ja GM Parisa Tabriz sekä tekniikan johtaja Doug Turner kertoivat näistä tekoälypohjaisista haavoittuvuuksien etsintäponnisteluista samalla kun yhtiö kokeilee kahdesti viikossa tapahtuvia tietoturvajulkaisuja .

Dynaaminen korjaus: Ei uudelleenkäynnistystä

Sulkeakseen "korjausaukon" – riskiikkunan, joka syntyy kun korjaus on julkaistu mutta käyttäjä ei ole käynnistänyt selainta uudelleen – Google panostaa dynaamiseen korjaukseen, jossa päivitykset asennetaan ilman täyttä selaimen uudelleenkäynnistystä . Menetelmä toimii korvaamalla taustalla olevia lapsiprosesseja (kuten Renderer ja GPU) päivitetyillä binääreillä lennossa, hyödyntäen Chromen moniprosessiarkkitehtuuria . Google myöntää, että "aika, joka kuluu käyttäjän odottamiseen Chrome-selaimen uudelleenkäynnistystä varten, voi olla merkittävä tekijä N-päivän hyväksikäyttöriskissä" .

Moniagenttinen tekoälytyönkulku

Haavoittuvuuksien löytämisen lisäksi Googlen tekoälyagentit luokittelevat automaattisesti saapuvia vikaraportteja, luovat ehdokkaita korjauksiksi ja tarkistavat koodimuutoksia – tiivistäen koko korjauselinkaaren . Alkuvuodesta 2026 Google rakensi agenttijärjestelmän, joka käytti Geminiä haavoittuvuuksien löytämiseen laajemmasta Chrome-koodipohjasta tehokkaammin ja pienemmillä vääriillä positiivisilla . Moniagenttinen järjestelmä kattaa koko putken: vikojen löytäminen, raporttien toistaminen, vakavuuden määrittäminen, vikojen osoittaminen insinööreille ja jopa ehdokkaiden luominen korjauksiksi .

Laajempi toimialakonteksti

Chromen tekoälyvetoinen tietoturvahyökkäys on osa laajempaa toimialatrendiä. 14. heinäkuuta 2026 Microsoft korjasi 570 CVE:tä heinäkuun Patch Tuesday -päivityksessään – lähes kolminkertainen määrä edelliseen ennätykseen – mukaan lukien 59 kriittistä haavoittuvuutta ja kaksi nollapäivähaavoittuvuutta, joita hyödynnettiin hyökkäyksissä . Microsoftkin kiittää tekoälyä haavoittuvuuksien löytämisen nopeuttamisesta . Kaksi nollapäivähaavoittuvuutta – CVE-2026-56155 Active Directory Federation Services -palvelussa ja CVE-2026-56164 SharePoint Serverissä – vahvistettiin hyödynnetyiksi hyökkäyksissä .

Oracle heinäkuun 2026 kriittinen korjauspäivitys toi 1 449 tietoturvakorjausta 334 tuotteeseen (1 434 erillistä CVE:tä), jälleen uusi ennätys . Päivitys seuraa samaa kaavaa: tekoälytyökalut löytävät haavoittuvuuksia nopeammin kuin koskaan, työntäen korjausmäärät historiallisiin huippuihin.

Mitä tämä tarkoittaa käyttäjille

Yli 3 miljardille aktiiviselle Chrome-käyttäjälle käytännön vaikutus on selvä: yhä useampia haavoittuvuuksia löydetään ja korjataan ennen kuin hyökkääjät ehtivät hyödyntää niitä. Nopeampi korjaustahti kuitenkin tarkoittaa, että käyttäjien on päivitettävä useammin – ja Google pyrkii tekemään tästä vähemmän häiritsevää dynaamisen korjauksen avulla .

Chromen tietoturvan tekoälymuutos ei ole tulevaisuuden kokeilu – se on jo tuotannossa, löytää bugeja, jotka välttyivät ihmisten havaitsemiselta yli vuosikymmenen ajan, ja puristaa korjaussyklin viikoista päiviin.