Google sta cambiando il modo in cui protegge Chrome, puntando sempre di più sull’intelligenza artificiale per individuare e correggere le vulnerabilità. L’obiettivo è ridurre i tempi tra scoperta del problema, rilascio della patch e applicazione dell’aggiornamento, così da limitare la finestra utile per gli attacchi.
Negli ultimi mesi il lavoro sul browser si è intensificato: le versioni più recenti hanno già integrato oltre 1.000 correzioni complessive, segno di un’attività di sicurezza particolarmente serrata. Ora Mountain View vuole fare un passo ulteriore, rendendo gli update più frequenti e, quando possibile, meno invasivi per chi usa il browser ogni giorno.
Chrome e Google: aggiornamenti di sicurezza più rapidi
Il processo con cui Google gestisce le vulnerabilità di Chrome passa da più fasi: identificazione del bug, valutazione, sviluppo della correzione, distribuzione dell’aggiornamento e infine applicazione da parte dell’utente. Proprio su questa catena l’azienda sta intervenendo per tagliare i tempi, sfruttando modelli linguistici e sistemi multi-agente per accelerare le attività più ripetitive.
Già dal 2023 Google utilizza i LLM per migliorare la scoperta dei bug, mentre dall’inizio del 2026 si è passati all’uso di Gemini in varie fasi della pipeline. L’AI è particolarmente utile nella valutazione delle vulnerabilità, un passaggio che può richiedere fino a mezz’ora di lavoro umano per ogni singolo caso. Inoltre, nella generazione delle patch, un agente propone le possibili soluzioni e un altro seleziona quella più promettente, prima del controllo finale da parte degli sviluppatori.
Questa organizzazione ha già dato risultati importanti: Google ha corretto 1.072 vulnerabilità in Chrome 149 e 150, superando il numero di bug risolti nelle 23 versioni precedenti del browser messe insieme. Tuttavia, resta il problema del cosiddetto patch gap, cioè il tempo che separa la pubblicazione della correzione dalla sua effettiva installazione sui dispositivi degli utenti.
Meno tempo tra patch e applicazione
Per ridurre questo intervallo, Google ha deciso di rivedere anche il ciclo di rilascio. Dopo aver annunciato aggiornamenti ogni due settimane e patch settimanali, l’azienda ha scelto di aumentare ulteriormente il ritmo delle correzioni legate alla sicurezza, arrivando a due update a settimana. È una risposta diretta anche all’aumento degli attacchi supportati dall’intelligenza artificiale, sempre più rapidi e difficili da contrastare.
Il browser scarica gli aggiornamenti in background già da tempo, ma finora la loro applicazione richiedeva un riavvio. Con il nuovo approccio di dynamic patching, Google punta invece a installare le correzioni senza interrompere il lavoro dell’utente, aggiornando i file “al volo” quando possibile. In questo modo Chrome può diventare più sicuro senza imporre passaggi aggiuntivi a chi lo usa per studio, lavoro o navigazione quotidiana.
Su macOS il riavvio sarà ancora più fluido
Per macOS, a partire da Chrome 150, Google sfrutta anche una funzione del sistema operativo pensata per il ripristino rapido delle sessioni. Quando l’utente chiude la finestra del browser, l’applicazione può restare attiva in uno stato che consente una riapertura immediata. Chrome riconosce questa condizione e applica l’aggiornamento in automatico con un riavvio tecnico, senza chiedere un intervento esplicito.
Il risultato è un browser più aggiornato e più sicuro, con meno attriti nell’esperienza d’uso. Per Google la sfida non è solo trovare le vulnerabilità più in fretta, ma anche fare in modo che le correzioni arrivino davvero sui dispositivi prima che possano essere sfruttate. È qui che l’AI, unita a nuovi meccanismi di distribuzione, può fare la differenza.