Chrome 149 e 150 hanno risolto oltre 1.000 bug combinati, più delle 23 versioni precedenti
Orientamento futuro: Google sta accelerando il ciclo di aggiornamento di Chrome poiché gli strumenti di intelligenza artificiale rivelano un numero sempre maggiore di vulnerabilità nel codice del browser. Le versioni 149 e 150 di Chrome, rilasciate a poche settimane di distanza l’una dall’altra, hanno risolto complessivamente 1.072 bug, un numero superiore a quello delle precedenti 23 versioni messe insieme, dimostrando quanto rapidamente l’analisi basata sull’IA stia emergendo problemi.
Questi strumenti stanno esaminando il codice con una velocità e una scala che prima non erano possibili. In almeno un caso, la tecnologia ha scoperto un difetto che era rimasto in Chrome per 13 anni. Se sfruttato, il bug avrebbe potuto permettere agli aggressori di eludere le protezioni del sandbox del browser e accedere ai file locali.
La velocità con cui vengono scoperte queste vulnerabilità sta spingendo Google a ripensare al modo in cui distribuisce gli aggiornamenti. L’azienda ha già ridotto il suo ciclo di rilascio a ogni due settimane, ma ora sta testando un modello ancora più rapido che potrebbe permettere di rilasciare aggiornamenti due volte a settimana. L’obiettivo è ridurre il tempo tra l’identificazione di una vulnerabilità e la distribuzione della correzione agli utenti.
Le stesse capacità di intelligenza artificiale che aiutano Google a trovare bug potrebbero anche essere utilizzate dagli attaccanti per localizzare debolezze altrettanto rapidamente. Una patch più veloce è un modo per limitare questo rischio.
Tuttavia, rilasciare aggiornamenti più frequentemente crea un altro problema: gli utenti non li installano sempre immediatamente. Chrome di solito scarica gli aggiornamenti in background, ma dipende ancora da un riavvio del browser per completare l’installazione. Molti utenti ritardano questo passaggio, lasciando i sistemi esposti più a lungo del previsto.
Google sta iniziando a risolvere questo problema. Nella versione 150 di Chrome su macOS, il browser può ora aggiornarsi da solo quando tutte le finestre sono chiuse, ma l’app è ancora in esecuzione in background. L’azienda definisce questo processo “riavvio zero finestre”. Quando l’utente riapre Chrome, l’aggiornamento è già stato applicato, evitando la necessità di un riavvio manuale in molti casi.
Google sta anche lavorando a un approccio più avanzato noto come “patching dinamico”. Questo permetterebbe di applicare gli aggiornamenti senza alcun riavvio. Google non ha fornito dettagli su quando questa capacità potrebbe essere pronta, ma afferma di continuare a investire in questo sforzo.
L’aumento della rilevazione di vulnerabilità guidata dall’IA è improbabile che rallenti. Man mano che questi strumenti diventano più capaci, la pressione per rispondere rapidamente crescerà solo, motivo per cui Google sta passando a un modello diverso per la sicurezza del browser. Piuttosto che affidarsi a aggiornamenti periodici che richiedono un’azione dell’utente, Chrome si sta orientando verso un sistema in cui le correzioni sono consegnate continuamente e con poche o nessuna interruzione.
Messaggi simili:
- Fine Imminente di uBlock Origin su Chrome: Settimane Contate, Non Mesi!
- Google deve vendere Chrome: Il Dipartimento di Giustizia USA contro il monopolio delle ricerche!
- Rilasciato Micropatch per Critica Vulnerabilità Zero-Day su Tre Generazioni di Windows
- Scopri le Novità del Browser Google Chrome: Aggiornamenti e Funzioni Esclusive!
- I telefoni Google Pixel ricevono il rilevamento delle truffe grazie all’intelligenza artificiale integrata sul dispositivo
Nicola Costanzo esplora il mondo della tecnologia e dell’innovazione. I suoi articoli illuminano le sfide digitali che plasmano il nostro futuro.