Dall'8 settembre 2026, con il lancio di Chrome 153, Google ha ufficialmente ridotto il ciclo di rilascio del suo browser. Gli aggiornamenti Chrome passeranno da una cadenza mensile (ogni quattro settimane) a una bi-settimanale (ogni due settimane). Questa scelta, oltre a velocizzare l'introduzione di nuove funzioni, è parte di una strategia di sicurezza più aggressiva. L'intelligenza artificiale, infatti, accelera sia la scoperta di bug sia la capacità degli attaccanti di studiare le correzioni pubbliche, rendendo urgenti gli interventi di sicurezza.
Il nuovo ritmo di Chrome: meno tempo tra bug e patch
Il patch gap, ovvero l’intervallo tra la correzione di una vulnerabilità nel codice e la sua effettiva distribuzione agli utenti, è il punto centrale di questa accelerazione. In un progetto open source come Chromium, un fix visibile può essere rapidamente analizzato per ricostruire la falla sottostante. Ridurre il ciclo degli aggiornamenti Chrome significa quindi restringere la finestra utile per gli attacchi N-day, che sfruttano vulnerabilità già note ma non ancora mitigate su larga scala.
La cadenza più rapida serve anche a sostenere l’evoluzione funzionale del browser. Il mercato è sempre più competitivo, con browser alternativi e servizi che integrano funzioni AI in modo evidente.
Per Chrome, aggiornare più spesso significa non solo difendersi meglio, ma sperimentare più rapidamente interfacce, automazioni e strumenti basati su modelli generativi.
La strategia Google: l'AI per trovare, filtrare e correggere vulnerabilità
Google descrive un flusso in cui i modelli linguistici di grandi dimensioni (LLM) e gli agenti AI intervengono lungo l’intero ciclo di vita del bug: scoperta, triage, correzione, rilascio e applicazione dell’update. Questi sistemi di intelligenza artificiale vengono usati per analizzare il codice di Chrome, integrare la memoria storica del progetto, ridurre i falsi positivi e aiutare i ricercatori esterni a produrre segnalazioni più utili al Vulnerability Reward Program.
Nel triage (valutazione preliminare dei bug), l’automazione filtra spam e duplicati, verifica la riproducibilità dei problemi, aggiunge metadati (come severità e origine della falla) e assegna il ticket al team corretto. Per la correzione, Google impiega un workflow multi-agente: un agente propone fix, un secondo li valuta come farebbe un revisore e altri agenti generano test. Il dato più significativo è che nei milestone Chrome 149 e 150 sono stati corretti 1.072 bug di sicurezza, un numero superiore al totale dei 23 milestone precedenti combinati. Ciò evidenzia l'efficacia delle nuove metodologie basate sull'intelligenza artificiale nel rafforzare la sicurezza del browser.
