Bug Chrome AI: Google Perbaiki Ribuan Celah Keamanan

Google perbaiki 1.072 celah keamanan Chrome pada rilis versi 149 dan 150 sepanjang Juni 2026. Lonjakan ini dipicu penggunaan Large Language Models (LLM) internal yang percepat penemuan bug secara eksponensial. Berdasarkan data, jumlah tersebut lampaui total 1.036 perbaikan dari 23 versi mayor Chrome sejak rilis versi 126 pada Juni 2024. Kondisi ini dorong pergeseran ekonomi keamanan siber menjadi operasi skala industri otomatis. [LINK: keamanan siber]

Pemanfaatan AI Gemini dan Pagar Pengaman

Tim keamanan Chrome gunakan agen AI berbasis Gemini sejak awal 2026. Model ini pindai basis kode dengan efisiensi tinggi dan rasio positif palsu rendah. AI pelajari seluruh riwayat Git Chromium beserta alasan modifikasi setiap baris kode. Model juga pahami semua data Common Vulnerabilities and Exposures (CVE) masa lalu. Menariknya, sistem ini berhasil temukan celah pelarian kotak pasir (sandbox escape). Celah ini memungkinkan peretas membaca berkas lokal dan telah bersembunyi dalam kode selama 13 tahun.

Sebelumnya, Google gunakan AI untuk pengujian fuzz sejak 2012. Perusahaan kembangkan model Naptime bersama Project Zero pada 2024. Kolaborasi berlanjut dengan DeepMind pada 2025 melalui proyek Big Sleep untuk amankan mesin JavaScript V8 dan tumpukan grafis. Pengembang juga tambahkan berkas SECURITY.md. Berkas ini bantu AI pahami batasan kepercayaan. Sistem agen kritikus (critic agent) baca berkas ini dengan konteks terpisah.

Sementara itu, Google terapkan pagar pengaman ketat. Tujuan cegah agen AI bertindak di luar kendali. Mesin AI beroperasi dalam status terkunci tanpa akses internet umum. Sistem hanya gunakan daftar putih (allowlist) jaringan. Lebih lanjut, subagen dilarang modifikasi sistem lokal atau akses berkas di luar direktori kode sumber.

Siklus Pembaruan Chrome dan Penambalan Dinamis

Google uji coba rilis pembaruan keamanan dua kali seminggu. Langkah ini ubah standar lama pembaruan enam mingguan pada satu dekade lalu. Pembaruan cepat cegah serangan siber hari-N (N-day attacks). Serangan ini terjadi saat peretas eksploitasi celah yang sudah diperbaiki namun belum diunduh pengguna.

Selain itu, Google kembangkan penambalan dinamis (dynamic patching). Fitur ini terapkan pembaruan tanpa butuh proses mulai ulang (restart) peramban. Sistem lepaskan beban pembaruan dari pengguna. Uji coba awal berjalan pada Chrome 150 di macOS. Fitur manfaatkan kondisi aplikasi yang tetap berjalan di latar belakang meski seluruh jendela ditutup. Peramban lakukan mulai ulang otomatis pada momen gangguan minimal untuk pemulihan sesi mulus.

Dampak AI pada Microsoft dan Apple

Tren lonjakan bug akibat AI turut pengaruhi perusahaan lain. Microsoft catat rekor 570 perbaikan celah keamanan pada pembaruan rutin Patch Tuesday. Lonjakan ini dikaitkan dengan penggunaan AI. Di sisi lain, Apple perbaiki 482 bug sepanjang 2026. Angka ini setara dengan perbaikan Apple pada tahun lalu dan 2015, tanpa tunjukkan peningkatan eksponensial serupa.

Sebagai solusi jangka panjang, Google lakukan modifikasi struktural. Pengembang ganti sebagian kode C++ dengan Rust. Bahasa pemrograman baru ini lebih aman terhadap celah memori. Menurut Parisa Tabriz dan Doug Turner dari tim Chrome, penemuan kerentanan akan capai titik keseimbangan baru. AI selesaikan perbaikan celah historis. Sisa kode menjadi lebih tangguh di masa depan.