Дыры в Chrome ищет Gemini: 1072 уязвимости закрыты за два релиза

AI-агент нашёл в коде Chrome дыру, прожившую больше 13 лет: захваченная вкладка могла заставить браузер отдать файлы с диска. Google поставил Gemini искать, сортировать и чинить уязвимости. В двух релизах Chrome 149 и 150 в июне 2026 закрыто 1072 уязвимости - больше, чем во всех 23 предыдущих версиях вместе взятых.

Поиск дыр в Chrome идёт непрерывно: инструменты встроены в CI и прогоняются каждые 24 часа по всем изменениям кода. Только за май 2026 они остановили больше 20 уязвимостей до выхода в продакшен, одну из них критическую.

Темп вырос. С 2021 года мажорные версии Chrome выходили раз в четыре недели, с сентября 2026 цикл станет двухнедельным. Поверх него Google тестирует два security-релиза в неделю, а за 2026 год суммарно закрыл больше 1800 уязвимостей.

Обновиться вручную. Меню ⋮ → «Справка» → «О браузере Google Chrome»: страница сама проверит обновления и покажет кнопку «Перезапустить». Вкладки и окна вернутся на место, но без перезапуска патч не применяется.

Чтобы частые патчи не превратились в бесконечные рестарты, Google делает dynamic patching: обновление без перезапуска браузера. Заодно готовит автоматический рестарт в фоне, когда открытых окон нет - на macOS механика идёт с Chrome 150.

Первый релиз по новому графику - Chrome 153, stable 8 сентября 2026.