JBNews.id — Tim keamanan Chrome melaporkan telah memperbaiki 1.072 celah keamanan dalam dua rilis besar browser pada Juni 2026. Jumlah ini melampaui total perbaikan yang dikirimkan dalam 23 rilis besar sebelumnya jika digabungkan.
Laporan yang dipublikasikan Kamis lalu mengungkapkan bahwa lonjakan drastis ini sebagian besar didorong oleh proses internal tim keamanan Chrome yang menggunakan alat kecerdasan buatan (AI) dalam penemuan kerentanan, triase, dan pengembangan tambalan. Meskipun banyak bug berasal dari laporan peneliti eksternal, penggunaan AI menjadi faktor utama percepatan ini.
“Di Chrome, kami telah menggunakan machine learning—menggunakan AI sebelum disebut AI—untuk membantu menemukan kerentanan dan mengotomatiskan pekerjaan fuzz testing keamanan sejak setidaknya 2012,” ujar Parisa Tabriz, Wakil Presiden dan General Manager Chrome, kepada WIRED. “Ini telah menjadi bagian besar dari cara kami menemukan kerentanan dan memberdayakan pengembang. Tapi saya pikir tahun ini sangat berbeda. Ini benar-benar terasa seperti titik infleksi baik untuk sisi ofensif maupun defensif.”
Chrome saat ini bergerak menuju normal baru dengan merilis pembaruan besar setiap dua minggu ditambah pembaruan keamanan mingguan. Namun, derasnya penemuan kerentanan dan keberhasilan tim dalam mengintegrasikan model AI baru ke dalam alur kerja menemukan dan memperbaiki bug membuat mereka kini menguji coba jadwal rilis tambalan keamanan dua kali seminggu.
“Cara kami berakhir di sini adalah karena kami memiliki begitu banyak perbaikan kerentanan. Jadi, bisa memberikan dua pembaruan per minggu selama ini adalah yang paling masuk akal bagi kami,” kata Doug Turner, Direktur Teknik Chrome. “Apakah itu akan bertahan selamanya? Siapa yang tahu.”
AI sebagai Kunci Percepatan Keamanan
Turner, seperti peneliti keamanan lainnya, melihat bukti bahwa ledakan kerentanan berbasis AI mungkin tidak akan bertahan selamanya. Untuk produk matang dan stabil seperti Chrome, setidaknya, tampaknya ada titik penurunan jumlah kerentanan baru yang ditemukan seiring waktu setelah sebagian besar bug yang dapat ditemukan dengan AI telah diperbaiki.
Hal ini sebagian karena model AI dapat dilatih untuk memiliki pemahaman ensiklopedis tentang bagaimana proyek perangkat lunak berevolusi dari waktu ke waktu. “Kami melatih model kami sehingga ia tahu tentang setiap kerentanan keamanan yang pernah kami lihat di masa lalu,” jelas Turner. “Jadi setiap CVE, setiap bug yang diketahui model. Dan hal keren kedua adalah setiap baris kode dalam sejarah Chromium, model tahu alasan mengapa baris itu diubah.”
Konteks ini memungkinkan alat AI untuk membidik kemungkinan kelemahan di seluruh basis kode Chrome yang masif dan kompleks, termasuk untuk fitur-fitur (misalnya, pencetakan) yang tidak lagi dalam pengembangan aktif dan mungkin tidak menarik banyak perhatian manusia lagi.
Tabriz dan Turner menekankan bahwa selain penambalan reaktif, tim keamanan Chrome juga sangat fokus pada gagasan melakukan perubahan struktural pada cara browser dirancang. Misalnya, menulis ulang sebagian kode C++ dalam bahasa pemrograman Rust yang lebih aman dan “memory safe” sehingga perangkat lunak tidak lagi terpengaruh oleh seluruh kategori bug umum.
Menuju Keseimbangan Baru Keamanan
“Ada lonjakan jangka pendek ini, tapi saya pikir akan ada keseimbangan baru,” kata Tabriz. “Di seluruh industri, saya pikir sangat penting bagi orang-orang yang membangun dan memikirkan keamanan perangkat lunak untuk memasukkan AI ke dalam alur kerja pengembangan mereka. Harapan tertinggi saya adalah semuanya menjadi lebih aman. Tapi saya tidak berasumsi semuanya akan menjadi lebih baik begitu saja. Saya pikir itu tidak akan datang secara gratis.”
Penggunaan AI dalam keamanan siber semakin menjadi perhatian global. Agen AI OpenAI yang berhasil membobol sistem sebelumnya juga memicu pertanyaan tentang keamanan siber secara umum. Sementara itu, persaingan browser semakin ketat setelah OpenAI hentikan browser Atlas yang gagal menyaingi Chrome.
Bagi pengguna Chrome, percepatan tambalan keamanan ini berarti perlindungan yang lebih cepat terhadap ancaman baru. Namun, pengguna juga perlu waspada terhadap perubahan kebijakan seperti Chrome 151 hapus dukungan ekstensi ad blocker lama yang bisa memengaruhi pengalaman browsing.
Implikasinya bagi industri teknologi jelas: AI tidak hanya mengubah cara perangkat lunak dikembangkan, tetapi juga cara keamanannya dijaga. Chrome membuktikan bahwa integrasi AI dalam alur kerja keamanan dapat menghasilkan peningkatan drastis dalam deteksi dan perbaikan kerentanan, meskipun tantangan ke depan tetap ada.
