Vous connaissez sûrement cette scène. Chrome vous demande de redémarrer pour installer une nouvelle mise à jour. Vous soupirez, vous cliquez sur « Plus tard »….
Seulement, ce que vous ignorez, c’est que ces mises à jour ne sont peut-être pas qu’une simple opération de routine. Quelques corrections par-ci, une nouvelle fonction par-là, puis retour à la navigation.
Non. Certaines d’entre elles corrigent d’énormes failles de sécurité. C’est le cas avec les versions 149 et 150 de Chrome. Une vulnérabilité cachée dans le navigateur depuis plus de treize ans a par exemple été bouchée. Et c’est grâce à l’IA de Google.
Comment Gemini a mis la main sur ces bugs ?
Pour y parvenir, Google a créé un agent d’IA basé sur Gemini, son modèle maison. Sa mission est de passer l’intégralité du code source de Chrome au peigne fin afin d’y repérer les vulnérabilités les plus discrètes.
Et visiblement, il est déjà très efficace.L’une des découvertes les plus impressionnantes concerne une faille permettant à une partie compromise du navigateur de tromper Chrome.
Ce qui permettrait à une personne malveillante d’accéder à des fichiers stockés sur l’ordinateur de l’utilisateur. Et devinez quoi ? Ce problème est resté caché pendant plus de 13 ans avant d’être enfin détecté.
L’IA ne s’arrête pas là. Elle prend aussi en charge le tri des signalements envoyés par les chercheurs en sécurité. Les rapports sont automatiquement analysés, les spams sont écartés, les bugs sont reproduits lorsque c’est possible et un niveau de gravité leur est attribué. Un travail qui demandait auparavant entre cinq et trente minutes à un ingénieur.
Une fois qu’une faille est confirmée, un agent spécialisé propose plusieurs correctifs. Un autre les passe ensuite au crible pour vérifier leur qualité. Enfin, des agents dédiés génèrent des tests.
Ils s’assurent que tout fonctionne correctement sur les différentes versions de Chrome avant même qu’un développeur humain n’intervienne. Selon Google, cette automatisation permet d’économiser des centaines d’heures de développement chaque mois.
Au final, plus de failles ont donc été corrigées ?
Les chiffres semblent aller dans ce sens. À elles seules, les versions 149 et 150 de Chrome ont permis de corriger 1 072 failles de sécurité. C’est plus que le total des 23 mises à jour précédentes réunies.
Google cherche également à raccourcir le délai entre la découverte d’une faille et son arrivée sous forme de correctif chez les utilisateurs. L’entreprise publie désormais deux mises à jour de sécurité par semaine au lieu d’une seule.
Elle teste aussi un système de mises à jour dynamiques qui pourrait bientôt installer la plupart des correctifs sans vous obliger à redémarrer le navigateur.
Rassurez-vous, cela ne veut pas dire que Chrome est soudainement devenu plus fragile. Ces failles existaient déjà depuis longtemps. La différence, c’est que Gemini aide désormais Google à les repérer beaucoup plus vite, avant que des personnes malveillantes aient le temps d’en profiter.
- Partager l'article :
