Google Chrome corrige 1 072 failles grâce à l'IA

Résumé

Google affirme que ses outils d’IA ont aidé Chrome à corriger 1 072 vulnérabilités en juin, un total supérieur aux 23 versions précédentes réunies.

Les faits

Google a indiqué que ses outils d’intelligence artificielle ont permis de corriger 1 072 vulnérabilités de sécurité dans Chrome en juin, un total supérieur à l’ensemble des correctifs des 23 versions stables précédentes réunies. L’entreprise attribue cette accélération à des agents IA basés sur Gemini, capables d’inspecter le code source de Chromium en continu. Selon l’extrait, ces systèmes aident à détecter, trier et corriger les vulnérabilités, notamment en filtrant les faux signalements et les doublons. L’automatisation a aussi permis de repérer une faille de type « sandbox escape » restée cachée pendant plus de 13 ans. L’extrait précise que le tri d’un rapport prenait auparavant entre 5 et 30 minutes de travail manuel, alors que le système reproduit désormais le bug et évalue sa gravité de manière autonome. Pour réduire le délai d’exposition entre la publication d’un correctif et son installation chez les utilisateurs, Google teste un rythme de mises à jour de sécurité deux fois par semaine et développe des mécanismes de déploiement dynamique sans redémarrage du navigateur.

Pourquoi c’est important

Cette évolution montre que l’IA ne sert plus seulement à produire du code, mais aussi à industrialiser la chasse aux vulnérabilités. Dans Chrome, l’automatisation change d’échelle en permettant de traiter plus de failles en un mois que durant les deux années précédentes, ce qui modifie profondément le travail des équipes de sécurité. L’enjeu stratégique dépasse Chrome. L’accélération des découvertes oblige les éditeurs à réduire le « patch gap », c’est-à-dire le temps pendant lequel une faille est connue mais pas encore corrigée chez l’utilisateur. Le double rythme de mises à jour testé par Google et les travaux sur le déploiement sans redémarrage visent précisément à limiter cette fenêtre d’attaque.

Questions fréquentes

Combien de vulnérabilités Chrome a-t-il corrigées grâce à l’IA ?

Google dit avoir corrigé 1 072 vulnérabilités de sécurité en juin grâce à ses outils IA.

Quel modèle est mentionné dans l’extrait ?

L’extrait mentionne des agents intelligents fondés sur le modèle Gemini.

Quelle faille ancienne a été découverte ?

Une faille de type « sandbox escape » restée cachée pendant plus de 13 ans.

Pourquoi Google teste-t-il deux mises à jour par semaine ?

Pour réduire le délai d’exposition entre la publication d’un correctif et son installation chez les utilisateurs.

Source

Auteur

Rédaction spécialisée dans la veille et l'analyse de l'actualité de l'intelligence artificielle, des puces IA, des robots, des agents IA et de la recherche.