Google เตรียมปรับแผนอัปเดต Chrome สัปดาห์ละ 2 ครั้ง หลัง AI ขุดช่องโหว่ เจอบักความปลอดภัยพุ่งสูงใน Chrome ไม่หยุด
ยุคนี้ AI ไม่ได้เข้ามาช่วยแค่เรื่องการทำงานทั่วไป แต่ยังกลายเป็น นักล่าบั๊ก ระดับมหาเทพให้กับ Google อีกด้วย
ล่าสุดการเพิ่มขึ้นของระบบ AI ตรวจสอบโค้ดทำให้ Google ต้องปรับรอบการ อัปเดต Google Chrome ให้ถี่ขึ้นเป็น สัปดาห์ละ 2 ครั้ง
หลังจาก Chrome เวอร์ชัน 149 และ 150 ที่ปล่อยออกมาไล่เลี่ยกัน ถูกอุดช่องโหว่ความปลอดภัยรวมกันมากถึง 1,072 จุด ซึ่งนับว่ามากกว่ายอดรวมการแก้บั๊กของ Chrome ยอดรวมย้อนหลังถึง 23 เวอร์ชันเสียอีก
ความจริงคือ เครื่องมือ AI สามารถสแกนและวิเคราะห์ซอร์สโค้ดได้ในระดับความเร็วที่เกินกว่ามนุษย์จะทำได้ ตัวอย่างที่เห็นได้ชัดคือ AI สามารถขุดพบช่องโหว่ร้ายแรงที่หลบซ่อนอยู่ในระบบของ Chrome มานานถึง 13 ปี
ซึ่งถ้าหากแฮกเกอร์เจอช่องโหว่นี้ก่อนและนำไปใช้โจมตี จะทำให้พวกเขาสามารถทะลุระบบป้องกัน เข้าถึงไฟล์ส่วนตัวภายในเครื่องของผู้ใช้ได้ทันที
แต่เหรียญมีสองด้านเสมอ ในเมื่อ Google ใช้ AI ขุดหาจุดอ่อนเพื่อปิดบ้านตัวเองได้ แฮกเกอร์ก็ใช้ AI เทคโนโลยีเดียวกันสแกนหาช่องโหว่เพื่อเข้ามาระเบิดประตูบ้านเราได้เร็วพอๆ กัน ทางเดียวที่จะลดความเสี่ยงนี้ได้ คือการปล่อยตัวอัปเดตอุดช่องโหว่ให้ถึงมือผู้ใช้ให้เร็วที่สุด
แต่ปัญหาใหญ่ที่ตามมาคือ คนส่วนใหญ่ไม่อัปเดตทันที แม้ว่าปกติ Chrome จะแอบดาวน์โหลดไฟล์อัปเดตไว้ให้ในเบื้องหลัง แต่ตัวโปรแกรมจะไม่อัปเดตเสร็จสิ้นจนกว่าผู้ใช้จะทำการ ปิดแล้วเปิดเบราว์เซอร์ใหม่
ซึ่งพฤติกรรมจริงของผู้ใช้อย่างพวกเรา มักจะมองว่า เอาไว้ทีหลังก็ได้ แล้วเปิดแท็บค้างไว้เป็นสิบๆ แท็บ ส่งผลให้ระบบตกอยู่ในความเสี่ยงนานกว่าที่ควรจะเป็น
Google จึงเริ่มแก้ปัญหานี้ด้วยโซลูชันใหม่คือ
– Zero Window Restart เริ่มใช้แล้วใน Chrome 150 บน macOS โดยเมื่อผู้ใช้กดปิดหน้าต่างเบราว์เซอร์ทั้งหมด แต่แอปพลิเคชันยังทำงานอยู่เบื้องหลัง Chrome จะทำการรีสตาร์ตและติดตั้งอัปเดตให้อัตโนมัติทันที พอเปิดใช้งานครั้งถัดไปก็เป็นเวอร์ชันใหม่เรียบร้อยโดยไม่ต้องกดรีสตาร์ตเอง
– Dynamic Patching (กำลังพัฒนา) เทคโนโลยีการแพตช์ระบบแบบเรียลไทม์ที่อัปเดตเบราว์เซอร์ได้โดย ไม่ต้องกดปิดเปิดใหม่เลยแม้แต่วินาทีเดียว
เหตุการณ์นี้สะท้อนสัจธรรมใหม่ของโลกไซเบอร์ สงครามการอัปเดตซอฟต์แวร์ได้เปลี่ยนจากการไล่ล่าด้วยคน มาเป็นการประลองความเร็วด้วย AI แล้ว
ผลกระทบตรงๆ ต่อพวกเราคือ ยุคที่เราจะดองการอัปเดตไว้เป็นเดือนๆ ได้จบลง เพราะช่องโหว่ที่ค้นพบโดย AI มักเป็นช่องโหว่ที่อันตรายและพร้อมถูกนำไปเขียนโค้ดโจมตีได้ทันที
แม้การต้องปิดเบราว์เซอร์สัปดาห์ละ 2 ครั้งอาจสร้างความรำคาญใจให้ผู้ใช้ แต่ก็เป็นความยุ่งยากชั่วคราวที่จำเป็น จนกว่า Google จะเปิดใช้งานระบบ Dynamic Patching ได้สมบูรณ์
สิ่งที่เราควรใส่ใจกับอุปกรณ์และฝึกให้เป็นนิสัยคือ หมั่นเช็คอัปเดตใน Chrome บ่อย ๆ เพื่อปิดช่องโหว่ที่จะเกิดขึ้นในคอมเรา
ที่มา
