ainews
Chrome переходит на апдейты дважды в неделю: Google готовится к AI-атакам
Google планирует обновлять Chrome дважды в неделю вместо текущих двух недель — AI находит уязвимости настолько быстро, что компания не успевает их патчить. Последние два релиза Chrome закрыли больше багов, чем предыдущие 23 вместе взятых. Параллельно Google тестирует систему бесшовных апдейтов без перезапуска браузера.
Если ты делаешь софт или инвестируешь в tech — это прямой сигнал: старые модели безопасности мертвы. AI находит баги быстрее, чем люди успевают патчить, и это касается не только Chrome. Кто не автоматизирует security-процессы — окажется с дырявым продуктом.
Что произошло
Google объявил о переходе на экстремально частые апдейты Chrome: тестируется модель с выпуском патчей дважды в неделю. Причина — взрывной рост найденных уязвимостей благодаря AI-анализу кода.
Цифры говорят сами: - Chrome 149 и 150 (июнь 2026) закрыли 1072 бага — больше, чем 23 предыдущих релиза вместе - Одну уязвимость нашли после 13 лет в коде — она позволяла выйти из песочницы и получить доступ к локальным файлам - AI-модели для кибербезопасности сканируют софт на порядки быстрее людей
Что меняется: - Текущий план: переход на двухнедельный цикл релизов (анонсирован ранее в 2026) - Пилот: апдейты 2 раза в неделю - Цель: патчить уязвимости быстрее, чем их находят злоумышленники с помощью AI
Главная фишка: Google обещает бесшовные обновления без перезапуска браузера. Детали не раскрыты, но идея — устранить главную боль частых апдейтов.
Контекст
Google первыми запустили rapid-release модель для браузеров. Теперь AI меняет правила игры: находит баги быстрее, чем компании успевают релизить патчи. Это гонка вооружений — кто первый найдёт дыру, тот и выиграл.
Автор: Елена Верещагина · Источник: arstechnica.com
Разработчикам. Chrome становится полигоном для бесшовных апдейтов — технология обновления без restart может стать стандартом для desktop-приложений. AI-сканеры кода типа тех, что использует Google, находят баги, которые люди пропускали годами — стоит внедрять в CI/CD. Частота патчей в зависимостях вырастет в разы.
Бизнесу. Если ваш продукт использует Chromium или Electron, готовьтесь к еженедельным security-апдейтам. Новая реальность: патчить нужно постоянно, иначе AI злоумышленников найдёт дыру раньше вас. Бизнесы, которые медленно обновляются, станут лёгкой мишенью.
Инвесторам. Кибербезопасность входит в турборежим: AI находит уязвимости со скоростью, которая ломает старые модели патч-менеджмента. Вырастут сектора: AI-powered security tools, zero-downtime update infrastructure, automated patch management для enterprise. Google задаёт новый стандарт — кто не успеет адаптироваться, потеряет рынок.
- Делать SaaS для автоматического патч-менеджмента: enterprise не справятся с еженедельными апдейтами вручную
- Продавать AI-сканеры кода для стартапов: найти баги раньше злоумышленников = конкурентное преимущество
- Консалтинг по переходу на rapid-release циклы для корпораций (особенно финтех/healthcare с высокими требованиями к безопасности)
- Инфраструктурные решения для бесшовных апдейтов (hot-patching для desktop/mobile приложений)
- Киберстраховка с премиум-скидками для компаний с AI-мониторингом уязвимостей
- Частые апдейты = выше риск внести критичный баг в продакшн (меньше времени на тестирование)
- Enterprise не успевают за таким темпом: их инфраструктура не рассчитана на патчи дважды в неделю
- Бесшовные обновления без restart — технически сложно, могут быть дыры в самой системе апдейтов
- AI-сканеры доступны не только Google: злоумышленники с GPU-фермой могут находить 0-day быстрее, чем их патчат
Окей, это реально важная новость, и вот почему. Google по сути признаётся: AI сломал старую модель безопасности. Раньше находили баг раз в месяц, патчили размеренно. Теперь AI-модели сканируют код и выдают уязвимости сотнями — и эти же модели доступны хакерам. Это гонка на скорость, и кто медленнее — тот труп.
Второй момент: бесшовные обновления без restart — это святой Грааль desktop-софта. Если Google реально сделает это в Chrome, технология разойдётся на весь рынок (Electron, VSCode, Slack — все захотят). Но пока это пилот, и я бы не ставил на быстрый rollout — там куча edge-кейсов. В целом: важный сдвиг, но реальный impact увидим через год-два, когда появятся инструменты для enterprise-патч-менеджмента.
Комментарии