Google telah melakukan perombakan mendasar dalam cara mereka mengamankan browser Chrome, dengan memanfaatkan kecerdasan buatan (AI) untuk menemukan, mengelola, dan memperbaiki kerentanan dengan kecepatan yang jauh melampaui alur kerja keamanan tradisional. Selain penyesuaian yang terlihat oleh pengguna, seperti menu Tampilan dan peningkatan performa scroll, mekanisme pertahanan yang mendasari Chrome mengalami perubahan struktural terbesar dalam beberapa tahun terakhir.
Penerapan Teknologi AI dalam Keamanan Chrome
Menurut laporan mendalam yang diterbitkan di blog Chromium, tim Keamanan Chrome kini menggunakan agen yang didukung oleh Gemini dan alat AI khusus dari Google DeepMind serta Project Zero. Langkah ini telah memberikan hasil yang signifikan: di antara rilis Chrome 149 dan 150, Google berhasil menuntaskan 1.072 bug keamanan, jumlah yang lebih banyak dibandingkan dengan total gabungan dari 23 rilis sebelumnya. Saluran otomatis bahkan berhasil menemukan bug pelarian sandbox dengan tingkat keparahan tinggi yang telah bertahan diam-diam dalam kode Chrome selama lebih dari 13 tahun.
Automatisasi Proses Triage dan Patch
Untuk menangani lonjakan laporan bug yang mendadak (yang melampaui total volume tahun 2025 pada Maret 2026), Google mengotomatiskan proses triage dan patching, dengan alur kerja multi-agen yang kini menangani sebagian besar pekerjaan. “Agen perbaikan” menyusun kode kandidat potensial, sementara “agen kritik” yang terpisah mengevaluasi patch tersebut sesuai dengan standar Chromium, dan “agen penulis tes” menghasilkan rangkaian tes lintas platform. Model-model ini terintegrasi langsung ke dalam pengaturan integrasi terus-menerus Google, memindai setiap komit setiap 24 jam dan memblokir lebih dari 20 kerentanan, termasuk satu cacat kritis S1+, yang tidak sempat mencapai produksi hanya dalam bulan Mei saja.
Meningkatkan Keamanan Memori
Di balik layar, Google juga menangani keamanan memori, yang merupakan salah satu penyebab utama kerentanan browser yang berisiko tinggi. Sementara tim terus menguatkan kode C++ yang sudah ada, solusi arsitektur jangka panjang Google adalah migrasi menuju bahasa yang aman terhadap memori, seperti Rust.
Peningkatan Proses Pembaruan untuk Pengguna
Namun, menemukan dan memperbaiki bug hanya menyelesaikan separuh masalah. Setelah sebuah patch ditambahkan ke dalam basis kode terbuka publik Chrome, para penyerang berlomba-lomba untuk membalikkan rekayasa guna mengeksploitasi browser yang tidak diperbarui, dalam jendela yang dikenal sebagai “patch gap”. Untuk memperkecil jendela kerentanan ini, Google sedang melakukan uji coba perubahan menjadi dua rilis keamanan per minggu, turun dari jadwal pembaruan mingguan yang biasanya mereka lakukan.
Pengiriman pembaruan dengan cepat menjadi tidak berguna jika pengguna menunda penerapannya. Banyak orang secara alami menunda untuk memulai ulang browser mereka demi menghindari gangguan pada alur kerja yang sedang aktif, yang membuat mesin mereka rentan terhadap eksploitasi. Untuk mengatasi hal ini tanpa membuat pengguna frustrasi, Google memperkenalkan “patching dinamis”, sebuah metode yang memanfaatkan arsitektur multi-proses Chrome untuk mengganti proses latar belakang seperti Renderer dan GPU secara langsung, tanpa perlu memulai ulang browser secara keseluruhan.
Selain itu, Chrome di macOS kini menggunakan status latar belakang tanpa jendela untuk memicu restart otomatis yang senyap, bergerak menuju masa depan di mana pembaruan keamanan browser terjadi secara terus-menerus, tanpa gangguan, dan sepenuhnya di latar belakang.
Sumber: https://www.androidauthority.com/google-chrome-ai-security-overhaul-3692872/
