AI "bới" ra quá nhiều lỗi trên Chrome, giờ mỗi tuần cập nhật 2 lần mới kịp

[Mẫn Nhi✔]

Chrome 149 và 150 sửa tổng cộng 1.072 lỗi, nhiều hơn 23 phiên bản trước đó cộng lại. Khi AI có thể rà mã nguồn ở quy mô và tốc độ chưa từng có, Google cũng phải tìm cách đưa bản vá tới người dùng nhanh hơn.



AI đang khiến quy trình tìm lỗi trên Chrome tăng tốc rõ rệt. Chỉ trong vài tuần, hai phiên bản Chrome 149 và 150 đã mang theo tổng cộng 1.072 bản sửa lỗi. Con số này vượt tổng lượng lỗi được xử lý trong 23 phiên bản liền trước.

Các công cụ AI có thể quét mã nguồn ở quy mô lớn và với tốc độ mà cách làm trước đây khó đạt được. Trong ít nhất một trường hợp, công nghệ này đã phát hiện một lỗ hổng tồn tại trên Chrome suốt 13 năm. Nếu bị khai thác, lỗi có thể giúp kẻ tấn công vượt qua cơ chế bảo vệ sandbox của trình duyệt và truy cập các tệp cục bộ.

Chrome có thể được cập nhật hai lần mỗi tuần​

Tốc độ phát hiện lỗi ngày càng nhanh đang buộc Google phải xem lại cách phát hành bản cập nhật. Chu kỳ cập nhật Chrome đã được rút xuống còn hai tuần một lần, nhưng công ty đang thử nghiệm mô hình nhanh hơn nữa: phát hành cập nhật hai lần mỗi tuần.

Mục tiêu khá rõ ràng: rút ngắn khoảng thời gian từ lúc phát hiện lỗ hổng đến khi bản vá thực sự có mặt trên thiết bị của người dùng.

Đây cũng là một cuộc đua không chỉ có Google tham gia. Những khả năng AI giúp hãng tìm lỗi nhanh hơn hoàn toàn có thể được kẻ tấn công sử dụng để săn điểm yếu với tốc độ tương tự. Trong tình huống đó, phát hành bản vá sớm là một cách để thu hẹp cơ hội khai thác.

Bản vá có rồi, nhưng người dùng vẫn phải khởi động lại Chrome​

Cập nhật thường xuyên hơn lại kéo theo một vấn đề quen thuộc: không phải ai cũng cài đặt ngay. Chrome có thể tải bản cập nhật trong nền, nhưng trình duyệt vẫn cần được khởi động lại để hoàn tất quá trình cài đặt. Nhiều người trì hoãn bước này, khiến hệ thống tiếp tục ở trạng thái dễ bị ảnh hưởng lâu hơn dự kiến.

Google đang tìm cách giảm bớt sự phụ thuộc vào thao tác của người dùng. Trên Chrome 150 dành cho macOS, trình duyệt có thể tự cập nhật khi toàn bộ cửa sổ đã đóng, ngay cả khi ứng dụng vẫn chạy trong nền.

Google gọi cơ chế này là “zero window restart”. Khi người dùng mở lại Chrome, bản cập nhật đã được áp dụng sẵn, nhờ đó nhiều trường hợp không còn cần chủ động khởi động lại trình duyệt.

Xa hơn là vá lỗi không cần khởi động lại​

Google còn phát triển một phương án nâng cao hơn mang tên “dynamic patching”. Nếu hoàn thiện, công nghệ này sẽ cho phép áp dụng bản cập nhật mà không cần khởi động lại Chrome.

Hiện công ty chưa cho biết khi nào dynamic patching có thể sẵn sàng, nhưng xác nhận vẫn tiếp tục đầu tư vào hướng đi này.

Số lượng lỗ hổng được AI phát hiện khó có dấu hiệu chậm lại. Khi công cụ ngày càng mạnh, áp lực phản hồi và vá lỗi cũng sẽ tăng theo. Chrome vì thế đang dần chuyển từ mô hình cập nhật định kỳ, còn phụ thuộc vào thao tác của người dùng, sang cách phân phối bản sửa lỗi liên tục và ít gây gián đoạn hơn.

 

Được phối hợp thực hiện bởi các chuyên gia của Bkav, cộng đồng An ninh mạng Việt Nam WhiteHat và cộng đồng Khoa học công nghệ VnReview