Chrome Lagi Panic Mode - Patch 2x Seminggu Gara-Gara AI!
Jadi gini Gengs, Chrome lagi dalam fase yang cukup chaotic nih. Browser yang selama ini terkenal dengan update-nya yang rutin dan reliable ini, sekarang harus ngirim patch keamanan dua kali seminggu. Yep, lo nggak salah baca - dari yang biasanya setiap dua minggu, sekarang jadi two times a week. Hal ini terjadi karena AI-assisted vulnerability hunting lagi on fire banget dan menemukan bug dengan kecepatan yang belum pernah terjadi sebelumnya.
Kok Bisa Sebanyak Itu?
Mari kita ngobrol soal angka, karena yang ini pretty wild sih. Jadi di bulan Juni 2025 kemarin, Chrome ngeluarin dua major version releases. Nah, dua update itu combined berhasil nge-patch total 1.072 security bugs. Satu ribuan. Dalam dua bulan. Satu bulan aja fix-nya lebih banyak dari 23 major releases sebelumnya digabung. Jadi bayangin tuh scope-nya - ini bukan incremental improvement, ini literally a total game changer.
"In Chrome we've been using machine learning - using AI before it was called AI - to help find vulnerabilities and automate security fuzz testing work since at least 2012," bilang Parisa Tabriz, VP and General Manager Chrome. "But I do think this year is very different. It really feels like an inflection point both for offense and defense."
AI = Game Changer (Tapi Juga bikin Stres)
Nah, ini yang menarik. Chrome emang udah lama pake AI untuk security - jauh sebelum generative AI jadi hype. Sejak 2012 mereka udah pake machine learning buat fuzzing dan vulnerability discovery. Tapi menurut Tabriz dan Doug Turner, Chrome's Director of Engineering, tahun ini different beast.
"We're training our model such that it knows about every security vulnerability that we have seen in the past," terang Turner. "So every CVE, every bug the model knows about. And the second really cool thing is every line of code in Chromium's history, it knows the reason why that line was changed."
Jadi AI ini basically punya encyclopedic knowledge tentang seluruh history security Chrome. Every CVE, every patch reason, every code change - semua jadi training data. Efeknya? AI bisa nemuin bug di area-area yang udah "abandoned" atau nggak menarik perhatian manusia lagi, kayak fitur printing lama misalnya.
The Bright Side + Geek Opinion
Nah, ada good news sih sebenernya. Turner nunjukin bukti bahwa peak vulnerability discovery ini mungkin bakal turun eventually. For mature products kayak Chrome, ada semacam plateau point di mana bug yang bisa ditemukan pakai AI udah mulai habis. Jadi ini bukan infinite chaos - ada light at the end of the tunnel.
Yang lebih cool lagi, Chrome nggak cuma main defensive terus. Mereka juga lagi massive effort buat rewrite C++ code ke Rust - programming language yang memory-safe, jadi whole categories of bugs literally nggak bisa exist lagi. Ini structural change yang impactful banget.
"There's this near-term spike, but I do think there's going to be a new equilibrium," kata Tabriz. "My highest hope is that everything gets more secure. But I don't assume everything is going to just get better. I don't think it's going to come for free."
Jadi intinya, AI vulnerability boom ini bukan endgame - ini transient phase. Dan justru karena AI menemukan semuanya, kita bisa nge-fix semuanya lebih cepat dan eventually bikin software lebih secure secara fundamental. Buat lo-lo yang concern sama security, ini actually good news. Ya, prosesnya hectic sekarang, tapi end goal-nya jelas lebih secure ecosystem buat semua orang. 🔒
