Google vừa công bố dữ liệu cho thấy các công cụ AI đã nâng cao đáng kể hiệu quả khắc phục lỗ hổng bảo mật trên trình duyệt Chrome. Chỉ riêng hai phiên bản Chrome 149 và Chrome 150 được ra mắt vào tháng 6 đã khắc phục 1.072 lỗ hổng bảo mật, trong khi tổng số lỗ hổng được khắc phục trong 23 phiên bản trong hai năm qua chỉ là 1.036. Doug Turner, Giám đốc kỹ thuật Chrome, cho biết các mô hình ngôn ngữ lớn đã biến việc phát hiện lỗ hổng thành các thao tác tự động hóa quy mô công nghiệp, giúp Google có thể chủ động khắc phục lỗ hổng trước khi bị khai thác. Tháng này, Microsoft cũng công bố đã vá 570 lỗ hổng bảo mật trong bản cập nhật hàng tháng — con số kỷ lục — và ghi nhận thành tích này nhờ vào các công cụ AI. Xu hướng này cho thấy bên phòng thủ cũng có thể dùng AI để phản công, và trong bối cảnh mới với tốc độ phát hiện lỗ hổng nhanh hơn mười đến trăm lần, ai nhanh hơn trong việc dùng AI bịt kín lỗ hổng, người đó sẽ nắm giữ quyền chủ động trong cuộc chiến phòng thủ và tấn công.

Tác giả bài viết, nguồn: Trang web quản trị

Dữ liệu mới nhất do Google công bố thật sự gây chấn động: chỉ riêng hai phiên bản Chrome 149 và Chrome 150 được ra mắt vào tháng 6, với sự hỗ trợ của công cụ AI, nhóm đã vá tới 1.072 lỗ hổng bảo mật. Để so sánh, tổng số lỗ hổng được vá trong 23 phiên bản Chrome phát hành trong hai năm qua chỉ là 1.036 — AI đã tạo ra sự thay đổi chất lượng trong hiệu quả phát hiện và vá lỗ hổng.

Gemini gia nhập, lĩnh vực khai thác lỗ hổng bước vào thời đại công nghiệp hóa

Giám đốc kỹ thuật Chrome, Doug Turner, trực tiếp cho biết các mô hình ngôn ngữ lớn đã thay đổi căn bản cục diện kinh tế của an ninh mạng, biến việc phát hiện lỗ hổng thành các hoạt động tự động hóa và quy mô công nghiệp. Bằng cách áp dụng các mô hình như Gemini, Google có thể sửa chữa trước các lỗ hổng, vượt lên trước đối thủ trong cuộc cạnh tranh an ninh.

Xu hướng này đang trở thành sự đồng thuận trong ngành. Đầu tháng này, Microsoft cũng công bố rằng trong bản cập nhật định kỳ hàng tháng, họ đã vá 570 lỗ hổng bảo mật, con số cao nhất từ trước đến nay, và trực tiếp ghi nhận thành tích này nhờ vào sự hỗ trợ của các công cụ AI. Apple chưa ghi nhận sự tăng trưởng bùng nổ tương tự; các số liệu độc lập cho thấy số lượng lỗ hổng được vá trong năm 2026 của họ cơ bản tương đương với các năm trước.

Khi các chuyên gia bảo mật cảnh báo rằng AI sẽ làm tăng tốc độ phát hiện lỗ hổng theo cấp số nhân, Google và Microsoft đang chứng minh bằng dữ liệu thực tế: bên phòng thủ cũng có thể dùng AI để đáp trả. Trong bối cảnh mới, tốc độ phát hiện lỗ hổng đã tăng lên gấp mười hoặc thậm chí trăm lần, ai nhanh hơn trong việc dùng AI bịt kín các lỗ hổng, người đó sẽ nắm giữ quyền chủ động thực sự trong cuộc chiến tấn công - phòng thủ này.