Kecerdasan buatan telah melampaui sekadar janji dan menjadi kekuatan pendorong di balik keamanan pada peramban paling populer di dunia. Google mengumumkan bahwa, selama bulan Juni, Chrome menambal 1.072 kerentanan keamanan pada versi 149 dan 150 , angka yang melampaui jumlah total tambalan yang diterapkan pada 23 versi sebelumnya secara gabungan. Pencapaian ini bukanlah kebetulan: perusahaan tersebut mengaitkan lompatan ini dengan sistem agen AI berbasis Gemini yang telah mengubah cara kerentanan ditemukan, diklasifikasikan, dan diperbaiki.
Tim keamanan Chrome telah menggunakan pembelajaran mesin selama bertahun-tahun, tetapi hadirnya model bahasa skala besar (LLM) memungkinkan mereka untuk mengotomatisasi proses yang sebelumnya membutuhkan ratusan jam kerja manual . Menurut data Google sendiri, hanya pada bulan Mei saja mereka mencegah lebih dari 20 kerentanan mencapai tahap produksi, termasuk celah kritis yang sudah dieksploitasi . Berita ini telah dilaporkan oleh berbagai media, yang sepakat bahwa AI sedang mendefinisikan ulang keamanan siber dalam skala industri.
Rekor yang belum pernah terjadi sebelumnya dalam bidang pemasyarakatan.
Angka-angka berbicara sendiri. Chrome versi 149 dan 150, yang dirilis pada bulan Juni, mencakup 1.072 patch keamanan, sementara 23 versi sebelumnya jika digabungkan berjumlah 1.036. Ini berarti bahwa lebih banyak kerentanan telah ditambal dalam satu bulan dibandingkan dalam dua tahun sebelumnya . Laporan teknis yang diterbitkan oleh Google merinci bahwa Large-Scale Vulnerability Managers (LLM) membuka kemampuan yang belum pernah terjadi sebelumnya untuk penemuan kerentanan otomatis, mendorong batas keahlian manusia. Perusahaan menekankan bahwa pendekatan ini tidak menggantikan metode tradisional, tetapi melengkapinya, memungkinkan cakupan kode sumber yang jauh lebih luas.
Program Vulnerability Rewards (VRP) juga merasakan dampaknya. Pada Maret 2026, Google telah menerima lebih banyak laporan daripada sepanjang tahun 2025, memaksa mereka untuk memodifikasi ketentuan program guna memprioritaskan temuan yang menawarkan sesuatu yang berbeda dari apa yang sudah dideteksi oleh alat otomatis. AI menyaring spam, mereplikasi bukti konsep, dan menetapkan tingkat keparahan , sehingga menghemat ratusan jam kerja pengembang setiap bulan.
Agen AI yang menemukan celah keamanan berusia 13 tahun.
Salah satu temuan paling mencolok dari sistem baru ini adalah ditemukannya celah keamanan sandbox yang telah tersembunyi dalam kode Chrome selama lebih dari 13 tahun. Dikatalogkan sebagai CVE-2026-3545, dengan skor CVSS 9.8 (kritis), celah ini memungkinkan renderer yang telah disusupi untuk mengelabui browser agar membaca file lokal dari komputer. Agen berbasis Gemini, yang dibuat pada awal tahun 2026, bertanggung jawab untuk mendeteksinya dengan menganalisis kode sumber Chrome secara lengkap pada tingkat detail yang tidak dapat dipertahankan secara berkelanjutan oleh tim manusia.
Google menjelaskan bahwa sistem ini menggabungkan beberapa agen khusus: beberapa memindai basis kode untuk mencari pola semantik, yang lain memvalidasi bahwa kerentanan itu nyata, dan yang lainnya lagi menghasilkan tambalan kandidat. Peninjauan manusia tetap wajib sebelum menerapkan perubahan apa pun , tetapi AI sangat mempercepat prosesnya. Doug Turner, direktur teknik di Chrome, menyatakan bahwa LLM telah secara fundamental mengubah ekonomi keamanan siber, mengubah penemuan kerentanan menjadi operasi otomatis berskala industri.
Bagaimana sistem agen Gemini bekerja
Sistem Google bukanlah model tunggal, melainkan orkestrasi agen yang bekerja secara berantai. Agen deteksi memindai kode Chrome untuk mencari pola yang mungkin mengindikasikan kerentanan, menggunakan pemahaman kode semantik, bukan hanya pola teks. Agen validasi kemudian mengkonfirmasi apakah temuan tersebut nyata atau positif palsu. Setelah dikonfirmasi, agen perbaikan menghasilkan beberapa patch potensial , sementara agen evaluasi patch membandingkannya dengan aturan dan konvensi gaya proyek Chromium.
Seluruh proses ini berjalan pada kode yang tersimpan di mesin yang terkunci, tanpa akses internet umum, untuk mengurangi risiko. Google juga telah mengintegrasikan alat AI ke dalam sistem integrasi berkelanjutan (CI) mereka, yang berjalan setiap 24 jam di semua level build. Hal ini memungkinkan deteksi proaktif terhadap celah keamanan sebelum mencapai produksi . Perusahaan menyatakan bahwa model-model tersebut telah menghasilkan proposal perbaikan untuk sebagian besar kerentanan yang diproses, didukung oleh fakta bahwa Chrome menginstal model AI sebesar 4GB untuk mengoptimalkan tugas-tugas lokal.
Mengotomatiskan proses penambalan
AI tidak hanya menemukan kerentanan, tetapi juga berpartisipasi dalam seluruh siklus hidup kerentanan. Mulai dari deteksi hingga pembuatan patch, termasuk klasifikasi laporan dan penugasan tugas, sistem ini menyaring spam dan duplikat, mereplikasi uji coba konsep, menetapkan tingkat keparahan, dan mengarahkan setiap laporan ke tim yang bertanggung jawab . Google memperkirakan bahwa proses ini menghemat ratusan jam kerja pengembangnya setiap bulan.
Setelah patch siap, patch tersebut langsung diintegrasikan dari repositori utama ke cabang stabil aktif Chrome, yang terus dipantau untuk mencegah kerentanan baru. Perusahaan juga telah mulai mengotomatiskan pembuatan catatan rilis dan deskripsi CVE , menghilangkan hambatan manual. Pada bulan Mei, sistem ini mencegah lebih dari 20 kerentanan mencapai produksi, termasuk satu yang diklasifikasikan sebagai kritis.
Pembaruan lebih cepat dan penambalan dinamis
Menemukan dan memperbaiki kerentanan tidak langsung melindungi pengguna. Setelah modifikasi muncul dalam kode sumber terbuka, penyerang dapat mempelajarinya sebelum tambalan mencapai semua komputer. Untuk mengurangi jendela paparan ini, Google Chrome mengubah kecepatannya dan memperbarui setiap dua minggu dengan pembaruan keamanan mingguan, dan sudah menguji coba merilis dua pembaruan keamanan per minggu. Selain itu, mereka sedang mengerjakan sistem penambalan dinamis yang memungkinkan pembaruan diterapkan tanpa perlu memulai ulang peramban.
Mulai dari Chrome 150, browser ini sekarang dapat secara otomatis memulai ulang di macOS untuk menginstal pembaruan yang tertunda saat berjalan di latar belakang tanpa jendela yang terbuka. Tujuan jangka panjangnya adalah untuk menjaga Chrome tetap diperbarui secara terus-menerus, dengan menggabungkan patching dinamis, memulai ulang otomatis selama periode tidak aktif, dan pemulihan sesi yang lebih baik yang mencegah hilangnya tab yang terbuka. Google juga beralih ke bahasa yang aman memori seperti Rust untuk menghilangkan seluruh kelas kerentanan keamanan.
Perusahaan telah mengkonfirmasi bahwa tim keamanan Chrome mulai menggunakan LLM pada tahun 2023, berkolaborasi dengan DeepMind dan Project Zero pada alat-alat seperti Big Sleep, dan pada awal tahun 2026 menciptakan agen berbasis Gemini yang telah merevolusi deteksi kerentanan. Tren ini tidak hanya terjadi pada Google: Microsoft juga menambal rekor 570 kerentanan pada bulan Juni berkat AI , sementara Apple mempertahankan angka yang serupa dengan tahun-tahun sebelumnya, menunjukkan bahwa mengintegrasikan AI ke dalam keamanan membuat perbedaan yang signifikan.
Tingkat penemuan kerentanan sangat tinggi sehingga tim tersebut mulai merilis patch keamanan dua kali seminggu, frekuensi yang lebih tinggi daripada yang lazim di industri ini. Google memperkirakan bahwa klasifikasi otomatis menghemat ratusan jam kerja per bulan , meskipun mereka mengakui bahwa pengukuran ini tidak akurat. Perusahaan menekankan bahwa peran manusia tetap ada: patch yang dihasilkan AI diserahkan kepada pengembang untuk ditinjau dan disetujui, dan sistem tidak secara otomatis menggabungkan patch.
Penemuan celah keamanan berusia 13 tahun ini menunjukkan potensi AI untuk menemukan masalah yang terlewatkan oleh metode tradisional. Google berencana untuk terus menggunakan AI untuk mencegah kesalahan baru dengan mengidentifikasi dan menghilangkannya sedekat mungkin dengan waktu pengiriman kode. Perusahaan ini juga menetralkan masalah dalam pohon kerentanan yang dapat memengaruhi kode yang dianggap aman secara terpisah, sebuah strategi untuk mencegah kerentanan berantai.
Bagi pengguna, rekomendasi praktisnya tetap sama: Chrome mengunduh pembaruan secara otomatis, tetapi tetap perlu di-restart agar sebagian besar pembaruan diterapkan. Disarankan untuk memperhatikan notifikasi pembaruan dan menutup serta membuka kembali browser jika diperlukan. Keamanan Chrome telah mengalami peningkatan signifikan berkat AI , tetapi kewaspadaan terus-menerus tetap diperlukan dalam ekosistem di mana penyerang juga dapat menggunakan teknologi yang sama untuk menemukan kerentanan.
