AI Google Temukan Bug Chrome yang Bersembunyi 13 Tahun

Telset.id – Google berhasil mengungkap celah keamanan di browser Chrome yang telah bersembunyi selama lebih dari 13 tahun. Temuan ini menjadi bukti nyata kekuatan agen AI berbasis model Gemini dalam menjaga keamanan peramban paling populer di dunia.

Celah tersebut merupakan bug sandbox escape yang memungkinkan bagian browser yang sudah dikompromikan untuk menipu Chrome agar bisa membaca file lokal. Yang paling menarik sekaligus mengkhawatirkan, celah ini berhasil bertahan tanpa terdeteksi selama lebih dari 13 tahun. Artinya, celah ini sudah ada sejak awal era Chrome dan tidak pernah ditemukan oleh metode keamanan konvensional.

Google membangun agen AI yang didukung oleh model AI internal mereka, Gemini , untuk tujuan spesifik memindai seluruh basis kode Chrome guna mencari kerentanan. Agen ini telah membuktikan kemampuannya dengan menemukan bug yang selama ini luput dari pengawasan manusia.

Sistem AI ini tidak hanya bertugas menemukan bug. Sistem ini juga menangani proses triase, yaitu menyortir laporan bug yang masuk melalui langkah-langkah otomatis. Proses ini mencakup menyaring spam, mereproduksi masalah, dan memberikan peringkat tingkat keparahan. Pekerjaan yang dulunya memakan waktu lima hingga 30 menit per laporan kini bisa dilakukan secara instan oleh AI.

Setelah bug dikonfirmasi, ada “agen perbaikan” yang menghasilkan patch kandidat. Kemudian, “agen kritikus” akan meninjau patch tersebut. Terakhir, agen penulis tes akan memverifikasi apakah semuanya berfungsi di setiap platform yang didukung Chrome sebelum pengembang manusia melihatnya. Google menyatakan bahwa sistem ini menghemat ratusan jam kerja pengembang setiap bulan.

## Dampak Nyata pada Keamanan Chrome

Pertanyaan selanjutnya adalah apakah sistem ini benar-benar menghasilkan lebih banyak perbaikan bug? Jawabannya jelas ya. Dalam dua pembaruan Chrome terbaru, yaitu versi 149 dan 150, Google berhasil memperbaiki total 1.072 bug keamanan. Jumlah ini lebih banyak dari gabungan 23 pembaruan sebelumnya. Ini adalah lonjakan yang sangat signifikan dan menunjukkan efektivitas AI dalam menemukan dan memperbaiki kerentanan.

Google juga berlomba untuk menutup “patch gap,” yaitu jarak waktu antara perbaikan sudah ada dan perbaikan tersebut benar-benar sampai ke browser pengguna. Untuk mengatasi hal ini, Google sedang menguji coba dua rilis keamanan per minggu, bukan satu. Ini berarti pengguna akan mendapatkan pembaruan keamanan dua kali lebih cepat dari biasanya.

Selain itu, Google juga sedang menguji “dynamic patching.” Teknologi ini berpotensi menghilangkan kebutuhan untuk me-restart Chrome sama sekali untuk sebagian besar pembaruan. Ini akan menjadi perubahan besar dalam pengalaman pengguna, karena selama ini restart browser seringkali menjadi hambatan utama dalam penerapan patch keamanan.

Penting untuk dipahami bahwa semua ini tidak berarti Chrome tiba-tiba memiliki lebih banyak bug dari sebelumnya. Sebaliknya, ini berarti Google akhirnya berhasil menangkap bug-bug yang selama ini sudah ada, dan melakukannya lebih cepat daripada yang bisa dimanfaatkan oleh para penyerang.

Keberhasilan agen AI Gemini dalam menemukan bug berusia 13 tahun ini adalah bukti bahwa pendekatan keamanan berbasis AI adalah masa depan. Dengan kemampuan untuk memindai jutaan baris kode dalam waktu singkat, AI mampu menemukan celah yang mungkin tidak akan pernah ditemukan oleh tim keamanan manusia.

Bagi pengguna Chrome, ini berarti browser yang mereka gunakan setiap hari kini menjadi lebih aman. Proses identifikasi dan perbaikan bug yang lebih cepat secara langsung mengurangi risiko eksploitasi oleh pihak yang tidak bertanggung jawab.

Ke depannya, integrasi AI dalam siklus pengembangan Chrome diperkirakan akan terus ditingkatkan. Google melihat bahwa pendekatan ini tidak hanya efektif, tetapi juga efisien dalam mengalokasikan sumber daya pengembangan. Pengembang manusia kini bisa fokus pada tugas-tugas yang lebih kompleks dan strategis, sementara AI menangani pekerjaan deteksi dan perbaikan bug yang repetitif.

Temuan bug berusia 13 tahun ini menjadi pengingat bahwa keamanan perangkat lunak adalah proses yang terus berkembang. Tidak ada sistem yang sempurna, namun dengan bantuan AI, celah-celah yang selama ini tersembunyi bisa terungkap dan diperbaiki sebelum menjadi ancaman nyata bagi pengguna.