Theo báo cáo hôm nay (ngày 31) của trang TechCrunch, nhờ các công cụ AI nội bộ, Google chỉ trong một tháng đã vá cho Chrome số lỗ hổng bảo mật nhiều hơn tổng hai năm trước.
Vào ngày 30 theo giờ địa phương, Google công bố Chrome 149 và Chrome 150 ra mắt tháng 6 đã vá tổng cộng 1072 lỗ hổng bảo mật. 23 phiên bản Chrome phát hành trong hai năm trước đó chỉ vá tổng cộng 1036 lỗ hổng, ít hơn tổng số được vá ở hai phiên bản gần đây.
Sau khi các mô hình ngôn ngữ lớn ra đời, chuyên gia an ninh mạng đã nhiều lần cảnh báo rằng AI sẽ phát hiện hàng loạt lỗ hổng với tốc độ ngày càng nhanh, thậm chí số lượng lỗ hổng có thể tăng theo cấp số nhân. Trước các tin tặc độc hại cũng dùng AI, đội ngũ bảo mật cũng phải dựa vào AI để phát hiện và vá sớm.
Biểu đồ trong một sách trắng của Google cho thấy số lỗ hổng Chrome phát hiện và vá đang tăng nhanh. Sách trắng giới thiệu cách Google dùng AI để tìm lỗi bảo mật và rút ngắn thời gian vá.
Chrome 126 được phát hành vào tháng 6/2024, còn Chrome 149 và Chrome 150 ra mắt tháng trước. Google gọi mỗi phiên bản chính thức của Chrome là một “cột mốc”.
Giám đốc kỹ thuật Chrome Doug Turner cho biết các mô hình ngôn ngữ lớn đã thay đổi căn bản cấu trúc chi phí của an ninh mạng, biến việc phát hiện lỗ hổng thành hoạt động tự động, công nghiệp hóa quy mô lớn. “Bằng cách dùng các mô hình như Gemini, chúng tôi có thể vá lỗ hổng trước khi chúng bị khai thác, đi trước đối thủ và tiếp tục nâng cao độ an toàn của Chrome qua mỗi bản cập nhật.”
Không chỉ Google có thay đổi tương tự. Đầu tháng này, Microsoft công bố trong bản cập nhật “Patch Tuesday” định kỳ, các dòng sản phẩm của Microsoft đã vá kỷ lục 570 lỗ hổng bảo mật trong một lần. Microsoft cho rằng việc dùng AI nội bộ là nguyên nhân quan trọng khiến số lượng vá tăng đột biến.
Apple tạm thời chưa ghi nhận mức tăng theo cấp số nhân tương tự. Thống kê độc lập cho thấy từ đầu năm 2026 đến nay Apple đã vá 482 lỗ hổng sản phẩm. Theo tiến độ hiện tại, số lỗ hổng Apple vá trong cả năm có thể bằng hoặc vượt năm ngoái, và cũng xấp xỉ mức năm 2015.