Yapay Zekâ Chrome'da O Kadar Çok Güvenlik Açığı Buluyor ki Google Haftada İki Güncelleme Yapmayı Düşünüyor

Google'ın tarayıcısı Chrome'da son dönemde tespit edilen Chrome güvenlik açığı sayısı, yapay zekâ destekli analiz araçları sayesinde belirgin şekilde arttı. Chrome 149 ve 150 sürümleri, birkaç hafta arayla yayınlanmasına rağmen toplamda 1.072 hata düzeltmesi içeriyor — bu rakam, önceki 23 sürümde yapılan düzeltmelerin toplamından bile fazla.

13 Yıllık Hata Ortaya Çıktı

Yapay zekâ araçları, daha önce mümkün olmayan bir hız ve kapsamda kod taraması yapabiliyor. En çarpıcı örneklerden birinde, bu teknoloji Chrome'da tam 13 yıldır fark edilmeden duran bir açığı ortaya çıkardı. Açık istismar edilseydi, saldırganların tarayıcının sanal alan (sandbox) korumasını aşıp yerel dosyalara erişmesine izin verebilirdi.

Google Güncelleme Sıklığını Artırmayı Düşünüyor

Bu hızlı keşif temposu, Google'ı güncellemeleri nasıl dağıttığını yeniden düşünmeye itiyor. Şirket, sürüm döngüsünü zaten iki haftada bire indirmişti; şimdi ise haftada iki güncellemeye kadar çıkabilecek daha hızlı bir modeli test ediyor. Amaç, bir açığın tespit edilmesiyle kullanıcıya ulaşan düzeltme arasındaki süreyi mümkün olduğunca kısaltmak — çünkü aynı yapay zekâ yetenekleri, saldırganlar tarafından da açık aramak için kullanılabiliyor.

Yeniden Başlatmadan Güncelleme

Daha sık güncelleme yayınlamanın kendi sorunu da var: kullanıcılar güncellemeleri hemen kurmuyor. Chrome güncellemeleri arka planda indirse de, kurulumun tamamlanması için tarayıcının yeniden başlatılması gerekiyor — birçok kullanıcı bu adımı erteliyor. Google bu soruna da eğiliyor: Chrome 150'nin macOS sürümünde, tüm pencereler kapatıldığında (uygulama arka planda çalışırken) tarayıcı kendini güncelleyebiliyor. Kullanıcı Chrome'u tekrar açtığında güncelleme zaten uygulanmış oluyor — şirket buna "sıfır pencere yeniden başlatma" adını veriyor.

İkili Uçlu Bir Kılıç

Burada dikkat çekici bir ironi var: aynı yapay zekâ yetenekleri, Google'ın güvenlik ekiplerini güçlendirdiği kadar, kötü niyetli aktörlerin de aynı açıkları çok daha hızlı bulmasına imkân tanıyor. Bu yüzden Google'ın hızlı yama stratejisi sadece kullanıcı deneyimini iyileştirme çabası değil, aynı zamanda yapay zekâ çağında kaçınılmaz hâle gelen bir "silahlanma yarışı"na verilen bir yanıt olarak da okunabilir.

Neden Önemli?

Google ayrıca hiçbir yeniden başlatma gerektirmeyen "dinamik yamalama" adlı daha ileri bir yaklaşım üzerinde çalışıyor, ama bu özelliğin ne zaman hazır olacağına dair bir tarih paylaşmadı. Yapay zekâ destekli açık taramasının yavaşlaması beklenmiyor; bu araçlar geliştikçe hızlı yanıt verme baskısı da artacak. Bu yüzden Chrome, kullanıcı müdahalesi gerektiren periyodik güncellemeler yerine, kesintisiz ve neredeyse fark edilmeyen bir düzeltme sistemine doğru ilerliyor gibi görünüyor.