Google เร่งอัปเดต Chrome แบบไม่ต้องรีสตาร์ต ดึง AI ล่าบั๊ก

Google เปิดเผยแนวทางยกระดับความปลอดภัยของเว็บเบราว์เซอร์ Chrome โดยเตรียมพัฒนาเทคโนโลยีที่ช่วยให้ผู้ใช้สามารถอัปเดตเบราว์เซอร์ได้โดยไม่จำเป็นต้องรีสตาร์ตโปรแกรมทั้งหมด พร้อมนำปัญญาประดิษฐ์ (AI) และโมเดลภาษาขนาดใหญ่ (Large Language Models: LLMs) เข้ามามีบทบาทตั้งแต่การค้นหาช่องโหว่ การวิเคราะห์ ไปจนถึงการเสนอแนวทางแก้ไข เพื่อยกระดับความปลอดภัยของแพลตฟอร์มอย่างต่อเนื่อง

ลดความเสี่ยงจาก "Patch Gap"

Google ระบุว่า แม้บริษัทจะใช้เวลาเพียง 1-2 วันในการตรวจสอบ แก้ไข ทดสอบ และปล่อยแพตช์ด้านความปลอดภัย แต่ช่วงเวลาที่ผู้ใช้ยังไม่ได้รีสตาร์ต Chrome หลังมีการอัปเดต ถือเป็นความเสี่ยงสำคัญที่ผู้ไม่หวังดีสามารถใช้ประโยชน์จากช่องโหว่ที่มีแพตช์แล้ว หรือที่เรียกว่า N-day Exploitation

เพื่อลดปัญหาดังกล่าว Google จึงพัฒนาเทคโนโลยี Dynamic Matching ซึ่งมีเป้าหมายให้ Chrome สามารถอัปเดตส่วนสำคัญของระบบโดยไม่ต้องรีสตาร์ตเบราว์เซอร์ทั้งหมดในกรณีส่วนใหญ่

เทคโนโลยีนี้อาศัยสถาปัตยกรรมแบบ Multi-process ของ Chrome โดยเปลี่ยนโปรเซสเบื้องหลัง เช่น Renderer และ GPU ให้ใช้ไฟล์ไบนารีเวอร์ชันใหม่ได้ทันทีระหว่างการทำงาน ช่วยลดผลกระทบต่อผู้ใช้งานและปิดช่องว่างด้านความปลอดภัยได้รวดเร็วยิ่งขึ้น

เตรียมรับรอบอัปเดตทุก 2 สัปดาห์

Google เปิดเผยว่า ทีมพัฒนายังคงวิจัยฟีเจอร์ดังกล่าวควบคู่กับการปรับปรุงระบบ Session Restore เพื่อให้สามารถกู้คืนการใช้งานได้อย่างราบรื่น แม้ในกรณีที่ซับซ้อน โดยบันทึกข้อมูลสถานะการใช้งานไว้ภายในเครื่องมากขึ้น

ความสามารถนี้จะมีความสำคัญมากขึ้นเมื่อ Chrome เปลี่ยนมาใช้รอบการอัปเดตทุก 2 สัปดาห์ภายในปีนี้

ระหว่างที่ฟีเจอร์ยังอยู่ระหว่างพัฒนา Google ได้เริ่มทดลองแนวทางใหม่ใน Chrome 150 บนระบบปฏิบัติการ macOS โดยหากมีอัปเดตรออยู่และผู้ใช้ปิดหน้าต่าง Chrome ทั้งหมดแล้ว ระบบจะรีสตาร์ตเบราว์เซอร์โดยอัตโนมัติ เนื่องจาก macOS ยังสามารถให้แอปพลิเคชันทำงานอยู่เบื้องหลังได้

Gemini ช่วยค้นหาช่องโหว่

Google ยังเปิดเผยความคืบหน้าการนำ AI มาเสริมกระบวนการรักษาความปลอดภัยของ Chrome ซึ่งเริ่มดำเนินการตั้งแต่ปี 2023

ล่าสุด บริษัทได้พัฒนาระบบ Agent Harness ที่ทำงานร่วมกับ Gemini และโมเดล AI อื่น ๆ เพื่อค้นหาช่องโหว่ในซอร์สโค้ดของ Chrome ได้อย่างมีประสิทธิภาพมากขึ้น พร้อมลดการแจ้งเตือนผิดพลาด (False Positives)

หนึ่งในผลลัพธ์ที่โดดเด่นคือ AI สามารถค้นพบบั๊กที่ซ่อนอยู่ในฐานโค้ดมานานถึง 13 ปี ซึ่งไม่เคยถูกตรวจพบมาก่อน

ใช้ AI หลายตัวร่วมกันแก้บั๊ก

Google ระบุว่า การแก้ไขช่องโหว่ในปัจจุบันใช้กระบวนการแบบ Multi-Agent Workflow โดย AI แต่ละตัวรับผิดชอบหน้าที่แตกต่างกัน

เริ่มจาก Agent ที่สร้างแนวทางแก้ไขหลายรูปแบบ จากนั้น Critic Agent จะประเมินและเลือกวิธีที่เหมาะสมที่สุด ก่อนส่งต่อให้นักพัฒนาตรวจสอบ โดยกระบวนการทำงานจะจำลองรูปแบบเดียวกับการตรวจสอบโค้ด (Code Review) เพื่อให้สอดคล้องกับมาตรฐานของ Chromium และ Google

นอกจากนี้ ยังมี Test-writing Agent ที่ช่วยสร้างชุดทดสอบอัตโนมัติ ตรวจสอบการทำงานบนทุกแพลตฟอร์มที่ Chrome รองรับ ช่วยลดระยะเวลาการทำงานของวิศวกรจากหลายสัปดาห์เหลือเพียงระยะเวลาสั้นลงอย่างมีนัยสำคัญ

ปิดช่องโหว่ได้กว่า 1,000 รายการ

Google เปิดเผยว่า เครื่องมือ AI ด้านความปลอดภัยถูกผสานเข้ากับระบบ Continuous Integration (CI) และทำการตรวจสอบโค้ดทุก 24 ชั่วโมง โดยทำงานร่วมกับทีม Google DeepMind และ Project Zero ผ่านเครื่องมือ BigSleep และ CodeMender

เฉพาะเดือนพฤษภาคมที่ผ่านมา ระบบสามารถป้องกันช่องโหว่ไม่ให้เข้าสู่เวอร์ชันใช้งานจริงได้มากกว่า 20 รายการ รวมถึงช่องโหว่ระดับวิกฤติ

ผลจากการนำ AI เข้ามาใช้ในกระบวนการพัฒนาซอฟต์แวร์ ทำให้ Chrome เวอร์ชัน 149 และ 150 สามารถแก้ไขบั๊กด้านความปลอดภัยได้รวม 1,072 รายการ ซึ่งมากกว่าจำนวนช่องโหว่ทั้งหมดที่ได้รับการแก้ไขใน Chrome ตลอด 23 เวอร์ชันก่อนหน้านี้รวมกัน สะท้อนให้เห็นว่า AI กำลังกลายเป็นเครื่องมือสำคัญในการยกระดับความมั่นคงปลอดภัยของซอฟต์แวร์ในระดับอุตสาหกรรม

ที่มา 9to5google