Google Chrome सुरक्षा में AI क्रांति: 1,072 बग फिक्स, 13 साल पुराना सैंडबॉक्स एस्केप और नया अपडेट शेड्यूल

• Chrome कोडबेस में नई कमजोरियों की खोज करते हैं
• आने वाली बग रिपोर्ट्स को ट्राइएज (प्राथमिकता) करते हैं
• पैच जनरेट करते हैं और कमजोर कोड को फिर से लिखते हैं
• मर्ज से पहले कोड बदलावों की समीक्षा करते हैं

2026 की शुरुआत में, Google ने Gemini का उपयोग करके एक एजेंट हार्नेस बनाया जो पिछले तरीकों की तुलना में "उच्च दक्षता और कम झूठी सकारात्मकता" के साथ कमजोरियां ढूंढता था । इसके अलावा, DeepMind ने 21 जुलाई 2026 को Gemini 3.5 Flash Cyber जारी किया, जो कमजोरियों को खोजने, मान्य करने और पैच करने के लिए एक विशेष मॉडल है । Google ने अक्टूबर 2025 में CodeMender भी लॉन्च किया था, जो एक AI एजेंट है जो स्वचालित रूप से कमजोर कोड का पता लगाता है, पैच करता है और उसे फिर से लिखता है ।

AI ने खोजा 13 साल पुराना सैंडबॉक्स एस्केप बग

सबसे चौंकाने वाली खोजों में से एक सैंडबॉक्स एस्केप कमजोरी थी जो Chrome के कोडबेस में 13 साल से अधिक समय से मौजूद थी । इस बग (CVE-2026-15119) को GetUserMedia इम्प्लीमेंटेशन में एक रेस कंडीशन के रूप में पहचाना गया, जो एक समझौता किए गए रेंडरर प्रक्रिया को सैंडबॉक्स से बाहर निकलने और ब्राउज़र को लोकल फाइलें पढ़ने के लिए धोखा देने की अनुमति देता । Google ने कहा कि Gemini-आधारित AI एजेंट ने इस खामी की खोज की — एक ऐसा बग जो एक दशक से अधिक समय से सभी मानव कोड समीक्षाओं से बच गया था ।

तेज़ सुरक्षा रिलीज़

Google ने AI-संचालित खोज दर के साथ तालमेल बनाए रखने के लिए Chrome के रिलीज़ कैडेंस में कई बदलावों की घोषणा की:

• सप्ताह में दो बार सुरक्षा पैच: Google साप्ताहिक सुरक्षा अपडेट से हटकर प्रति सप्ताह दो सुरक्षा रिलीज़ का पायलट कर रहा है ।
• दो-सप्ताह का मेजर रिलीज़ साइकल (Chrome 153): सितंबर 2026 से शुरू होकर, Chrome चार-सप्ताह के मेजर रिलीज़ साइकल से दो-सप्ताह के साइकल में बदल जाएगा, जिसमें Chrome 153 नए शेड्यूल पर पहली रिलीज़ होगी ।
• एक्सटेंडेड स्टेबल 8 सप्ताह पर रहेगा एंटरप्राइज वातावरण के लिए जिन्हें धीमी रोलआउट की आवश्यकता है ।

डायनामिक पैचिंग — ब्राउज़र रीस्टार्ट का उन्मूलन

Google ने स्वीकार किया कि बार-बार ब्राउज़र रीस्टार्ट की आवश्यकता वाले अपडेट एक बड़ा उपयोगकर्ता बोझ पैदा करते हैं। कंपनी "डायनामिक पैचिंग" (जिसे "डायनामिक मैचिंग" भी कहा जाता है) में निवेश कर रही है ताकि बैकग्राउंड चाइल्ड प्रोसेसेस (जैसे रेंडरर और GPU) को अपडेटेड बायनेरिज़ से बदल दिया जा सके, जिससे ज्यादातर मामलों में पूर्ण ब्राउज़र रीस्टार्ट की आवश्यकता समाप्त हो जाए ।

Chrome 151: 7 क्रिटिकल समेत 370 फिक्स

29 जुलाई 2026 को Google ने Chrome 151 स्टेबल (Windows/Mac के लिए संस्करण 151.0.7922.71/.72, Linux के लिए 151.0.7922.71) जारी किया, जिसमें 370 सुरक्षा कमजोरियां फिक्स की गईं । गंभीरता का विवरण इस प्रकार है:

सात क्रिटिकल कमजोरियों में Compositing (CVE-2026-17650) में यूज़-आफ्टर-फ्री बग, डॉन में अपर्याप्त डेटा वैलिडेशन मुद्दे और कोर घटकों में अन्य मेमोरी करप्शन बग शामिल हैं । Chrome 151 ने अपने XML पार्सिंग इंजन को उन सामान्य परिदृश्यों के लिए मेमोरी-सेफ Rust इम्प्लीमेंटेशन में बदल दिया है जहां XSLT की आवश्यकता नहीं है ।

व्यापक उद्योग संदर्भ

जहां मेरी सर्च बजट समाप्त हो गया था और मैं विशिष्ट आंकड़ों को सत्यापित नहीं कर सका, वहीं आपके द्वारा संदर्भित उद्योग रुझान (Microsoft का रिकॉर्ड Patch Tuesday, Apple का iOS 26.6 सुरक्षा फिक्स, Adobe का Chrome एक्सटेंशन पैच, और Oracle के 1,449 जुलाई सुरक्षा पैच) एक व्यापक पैटर्न के अनुरूप हैं: 2026 के मध्य में उद्योग भर में सुरक्षा पैच का परिदृश्य अभूतपूर्व मात्रा में पहुंच गया है, जिसमें Chrome का AI-संचालित दृष्टिकोण शायद सबसे नाटकीय उदाहरण है कि कैसे AI उपकरण बड़े पैमाने पर कमजोरियों की खोज और सुधार को बदल रहे हैं ।