Chrome’un güvenliği yapay zekâyla yeniden şekilleniyor: 1.072 açık için yama

Google’a göre bu, Chrome tarihinde tek aylık dönemde görülen en yüksek yama hacmi oldu. Artışta dışarıdan gönderilen araştırmacı raporlarının yanı sıra, şirketin kendi yapay zekâ destekli güvenlik iş akışının da önemli payı bulunuyor .

Gemini tabanlı ajanlar güvenlik sürecinde ne yapıyor?

Google, Gemini tabanlı ajanları güvenlik açığı yönetiminin farklı aşamalarında kullanıyor. Bu araçlar:

• Chrome kod tabanında yeni güvenlik açıklarını arıyor,
• Gelen hata raporlarını sınıflandırıp önceliklendiriyor,
• Aday kod yamaları oluşturuyor ve riskli kodu yeniden yazıyor,
• Değişiklikleri birleştirilmeden önce doğruluk açısından inceliyor .

Google, 2026’nın başlarında Gemini kullanan bir “ajan altyapısı” oluşturduğunu ve bu sistemin önceki yöntemlere kıyasla daha verimli, daha düşük yanlış pozitif oranıyla çalıştığını belirtti . Şirket ayrıca farklı yapay zekâ modellerinin birlikte çalıştığı çok ajanlı iş akışları kullanıyor. Bu düzende bazı ajanlar sorunları sınıflandırırken diğerleri yama taslakları hazırlıyor, eleştirel inceleme yapıyor veya farklı platformlar için testler yazıyor .

DeepMind, 21 Temmuz 2026’da güvenlik açıklarını hızlı biçimde keşfetmek, doğrulamak ve yamalamak üzere tasarlanan Gemini 3.5 Flash Cyber modelini de duyurdu. Model, CodeMender üzerinden hükümetler ve güvenilir iş ortaklarıyla sınırlı erişimli bir pilot kapsamında sunuluyor . Google daha önce, Ekim 2025’te güvenlik açıklarını otomatik olarak tespit edip yamalayan ve kodu yeniden yazabilen CodeMender adlı ajanı tanıtmıştı .

Yapay zekânın bulduğu 13 yıllık sandbox kaçışı

Google’ın paylaştığı en dikkat çekici örneklerden biri, Chrome kodunda 13 yıldan uzun süre fark edilmeden kalan bir sandbox kaçışı açığı oldu . CVE-2026-15119 olarak izlenen sorun, GetUserMedia uygulamasındaki bir yarış koşuluyla ilişkiliydi. Saldırganın renderer sürecini ele geçirmesi durumunda açık, tarayıcının korumalı sandbox ortamından çıkmasına ve yerel dosyaları okumaya zorlanmasına imkân verebilirdi .

Sandbox, tarayıcı içindeki işlemleri işletim sisteminden ve kullanıcının dosyalarından ayıran kısıtlı bir çalışma alanıdır. Bu korumanın aşılması, tarayıcı süreci zaten ele geçirilmiş bir saldırganın daha geniş sistem kaynaklarına ulaşabilmesi anlamına gelir. Bu nedenle sandbox kaçışları, web tarayıcılarındaki en ciddi güvenlik sorunları arasında kabul edilir. Örneğin CVE-2025-4609 için bir araştırmacıya 250.000 dolarlık hata ödülü verilmişti .

Google, CVE-2026-15119’un önceki insan incelemelerinden kaçtığını ve Gemini tabanlı ajanın bu açığı ortaya çıkardığını belirtti. Şirketin Chrome güvenlik ekibi açısından bu keşif, yapay zekâ destekli güvenlik açığı tespitinin potansiyelini gösteren önemli bir dönüm noktası oldu .

Chrome güncellemeleri daha da hızlanacak

Google, yapay zekâ destekli keşif hızına ayak uydurabilmek için Chrome’un güncelleme takviminde birkaç değişiklik planlıyor:

• Haftada iki güvenlik sürümü: Şirket, haftalık güvenlik güncellemelerinden haftada iki güvenlik sürümüne geçişi pilot olarak test ediyor. Google, bu adımın yapay zekâ destekli saldırılara karşı daha kısa bir yama aralığı oluşturacağını belirtiyor .
• İki haftada bir büyük sürüm: Chrome, Eylül 2026’dan itibaren dört haftalık büyük sürüm döngüsünden iki haftalık döngüye geçecek. Yeni takvimdeki ilk kararlı sürüm, 8 Eylül 2026’da yayımlanması planlanan Chrome 153 olacak .
• Kurumsal kullanıcılar için Extended Stable: Daha yavaş ve kontrollü dağıtım ihtiyacı olan şirketler için Extended Stable kanalı, sekiz haftalık döngüsünü koruyacak .

İki haftalık takvim masaüstü, Android ve iOS sürümlerini kapsayacak. Geliştirme kanalları olan Dev ve Canary için aynı değişikliğin yapılmayacağı bildirildi .

“Dinamik yama” ile tarayıcıyı yeniden başlatma ihtiyacı azalacak

Daha sık güncelleme, kullanıcıların tarayıcıyı daha sık kapatıp açmasını gerektirebilir. Google bu sorunu azaltmak için dinamik yama ya da şirketin kullandığı ifadeyle “dynamic matching” üzerinde çalışıyor.

Bu yaklaşımda Renderer ve GPU gibi arka planda çalışan alt süreçlerin, tarayıcının tamamı yeniden başlatılmadan güncel ikili dosyalarla değiştirilmesi hedefleniyor. Böylece çoğu durumda güvenlik güncellemelerinin uygulanması için tam tarayıcı yeniden başlatmasına gerek kalmayabilir .

Google ayrıca Chrome 150’den itibaren macOS’ta, güncelleme bekleyen ve arka planda çalışan Chrome’un açık pencere bulunmadığında güncellemeyi uygulamak için otomatik olarak yeniden başlayabildiğini belirtti . Dinamik yama ise hâlen geliştirme ve yatırım aşamasında bulunuyor .

Chrome 151’de 370 düzeltme ve 7 kritik açık

Google, 29 Temmuz 2026’da Chrome 151’in kararlı sürümünü yayımladı. Windows ve macOS için 151.0.7922.71/.72, Linux için 151.0.7922.71 sürümü, toplam 370 güvenlik açığını gideriyor .

Yedi kritik açık arasında şu sorunlar yer alıyor:

• CVE-2026-17650: Compositing bileşeninde use-after-free,
• CVE-2026-17651: Dawn’da güvenilmeyen girdinin yetersiz doğrulanması,
• CVE-2026-17652: Views bileşeninde use-after-free,
• CVE-2026-17653: Skia’da use-after-free,
• CVE-2026-17654: Updater bileşeninde yarış koşulu,
• ANGLE ve Ozone bileşenlerinde tespit edilen diğer kritik sorunlar .

Chrome 151 ile XML ayrıştırma motoru da, XSLT gerektirmeyen yaygın kullanım senaryolarında bellek açısından güvenli Rust tabanlı bir uygulamaya geçiriliyor. Google, bu değişikliğin web standartlarıyla uyumluluğu korurken olası bellek bozulması hatalarını ortadan kaldırmayı amaçladığını söylüyor .

Chrome kullanıcıları ne yapmalı?

Chrome güncellemeleri arka planda otomatik olarak yükleniyor. Kullanıcıların özel bir işlem yapması gerekmese de, güncelleme sonrasında tarayıcıyı yeniden başlatma uyarısı görülürse işlemi ertelememek güvenlik açısından önemli.

Chrome 153 ile birlikte büyük sürümlerin iki haftada bir gelmesi bekleniyor. Google’ın dinamik yama çalışmaları tamamlandıkça, daha sık güvenlik güncellemelerinin kullanıcı deneyiminde daha az kesintiye yol açması hedefleniyor .

Bu gelişme, yapay zekânın yalnızca saldırı araçlarında değil, savunma ve yazılım bakım süreçlerinde de ölçeği değiştirdiğini gösteriyor. Google’ın Chrome örneğinde anlattığı tabloya göre, büyük kod tabanlarında insan incelemesinin gözden kaçırabileceği sorunları bulmak ve düzeltme süresini kısaltmak için yapay zekâ ajanları giderek daha merkezi bir rol üstleniyor .