Google baru-baru ini mengumumkan data yang menunjukkan bahawa alat AI secara signifikan meningkatkan kecekapan pembaikan lubang keselamatan di peramban Chrome. Hanya dua versi Chrome 149 dan Chrome 150 yang dilancarkan pada Jun telah membaiki 1.072 lubang keselamatan, manakala jumlah keseluruhan lubang keselamatan yang dibaiki dalam 23 versi selama dua tahun terakhir hanyalah 1.036. Doug Turner, Ketua Kejuruteraan Chrome, menyatakan bahawa model bahasa besar telah mengubah penemuan lubang menjadi operasi yang diautomatikkan dan berskala industri, membolehkan Google memperbaiki lubang keselamatan secara proaktif dalam pertarungan keselamatan. Microsoft juga mengumumkan bulan ini bahawa kemas kini bulanannya membaiki rekod 570 lubang keselamatan, dan menyalinkan kejayaan ini kepada alat AI. Trend ini menunjukkan bahawa pihak pertahanan juga boleh menggunakan AI untuk membalas serangan, dan dalam keadaan baru di mana kelajuan penemuan lubang meningkat sepuluh hingga seratus kali ganda, siapa yang lebih pantas menggunakan AI untuk menutup jurang, dialah yang menguasai inisiatif dalam pertarungan serangan dan pertahanan.

Penulis artikel, sumber:站长之家

Data baru-baru ini diumumkan oleh Google sangat mengejutkan: dengan bantuan alat AI, pasukan hanya memperbaiki sebanyak 1,072 kelemahan keselamatan dalam dua versi Chrome 149 dan Chrome 150 yang dilancarkan pada Jun sahaja. Sebagai perbandingan, jumlah keseluruhan kelemahan yang diperbaiki dalam 23 versi Chrome yang dilancarkan dalam dua tahun lalu hanyalah 1,036 — AI telah membawa perubahan kualitatif dalam kecekapan penemuan dan pembaikan kelemahan.

Gemini masuk, penggalian lubang keamanan memasuki era industri

Ketua Kejuruteraan Chrome, Doug Turner, secara terus terang menyatakan bahawa model bahasa besar telah mengubah secara mendasar landskap ekonomi keselamatan siber, mengubah penemuan lubang keamanan menjadi operasi berskala automatik dan industri. Dengan menerapkan model seperti Gemini, Google berjaya memperbaiki lubang keamanan sebelum ia dimanfaatkan, mengungguli pesaing dalam pertarungan keselamatan.

Tren ini kini menjadi konsensus industri. Microsoft juga mengumumkan awal bulan ini bahawa ia memperbaiki rekod 570 lubang keamanan dalam kemas kini bulanannya, dan secara langsung mengaitkan pencapaian ini dengan bantuan alat AI. Apple pula belum menunjukkan pertumbuhan pesat yang serupa, dengan statistik bebas menunjukkan bahawa jumlah lubang keamanan yang diperbaiki pada tahun 2026 adalah serupa dengan tahun-tahun sebelumnya.

Apabila penyelidik keselamatan memperingatkan bahawa AI akan menyebabkan penemuan lubang keamanan meningkat secara eksponen, Google dan Microsoft sedang membuktikan dengan data sebenar: pihak pertahanan juga boleh menggunakan AI untuk membalas serangan. Dalam norma baru di mana kelajuan penemuan lubang keamanan meningkat sepuluh hingga seratus kali ganda, siapa yang lebih pantas menggunakan AI untuk menutup kelemahan, dialah yang menguasai keunggulan sebenar dalam pertempuran serangan dan pertahanan ini.