ENRU
Попробовать
← Все новости

Chrome 155: часть критических багов нашёл ИИ

Эмили ПаркерЭмили ПаркерКонтент-маркетолог
Chrome 155: часть критических багов нашёл ИИ

Коротко: 6 октября 2026 года Google выпустила Chrome 155 — одно из крупнейших обновлений безопасности браузера за последнее время: закрыто 247 уязвимостей, включая четыре критические. Все четыре критические дыры — ошибки use-after-free, позволяющие захватить управление процессом браузера. Две из них исследователь Xinyang Ge нашёл с помощью ИИ-ассистента Claude от Anthropic — редкий публичный пример того, как генеративный ИИ помогает искать реальные уязвимости раньше злоумышленников. Активной эксплуатации в реальных атаках на момент публикации не зафиксировано, но обновиться стоит немедленно — публикация деталей обычно ускоряет появление рабочих эксплойтов, как это было ранее с уязвимостью Telegram Desktop, подробнее в материале о рисках непатченных устройств.

Что именно исправили в Chrome 155

Из 247 закрытых уязвимостей 4 получили статус «критические», 53 — «высокой степени опасности», ещё около 190 — средней и низкой. Патч вышел для Windows и macOS (версии 155.0.8059.39/.40) и Linux (155.0.8059.39). Все четыре критические уязвимости относятся к одному классу ошибок — use-after-free, когда программа продолжает использовать область памяти уже после того, как она была освобождена, что позволяет в теории исполнить произвольный код в контексте браузера. Затронутые компоненты — Chromecast (CVE-2026-106382), Browser (CVE-2026-106197), Navigation (CVE-2026-106358) и Track (CVE-2026-106347).

Как в поиск уязвимостей попал ИИ

Самая заметная деталь обновления — происхождение двух из четырёх критических уязвимостей. Navigation (CVE-2026-106358) и Track (CVE-2026-106347) Google официально приписывает исследователю Xinyang Ge из Anthropic, причём в карточках обеих уязвимостей отдельно указано: «assisted by Claude» — находки сделаны с помощью ИИ-модели Claude. Это не значит, что ИИ самостоятельно «нашёл баг» без участия человека: речь о связке исследователь + модель, где ИИ ускоряет анализ кода и поиск паттернов, типичных для уязвимостей класса use-after-free. Но публичное признание такого вклада в официальном бюллетене Chrome — заметный сигнал того, что ИИ-инструменты становятся рабочей частью поиска уязвимостей у крупных компаний, а не разовым экспериментом.

Почему это важно не только разработчикам

Для рядового пользователя детали конкретных CVE не так важны, как сам факт: уязвимость этого класса в теории позволяет злоумышленнику захватить контроль над процессом браузера через специально подготовленную страницу или скрипт — без дополнительных действий жертвы, кроме открытия этой страницы. По данным разбора обновления, на момент выхода патча активной эксплуатации в реальных атаках не зафиксировано, но подробные технические описания и последующие PoC обычно появляются в течение недель. Браузер — точка входа почти для всего, что вы делаете онлайн: банкинг, почта, веб-версии мессенджеров, рабочие сервисы, поэтому его защищённость стоит на первом месте среди всех установленных программ.

Что сделать прямо сейчас

  • Обновите Chrome до версии 155.0.8059.39 или новее — в большинстве случаев браузер обновляется автоматически при перезапуске; проверить версию можно в меню «Настройки» → «О Google Chrome».
  • Перезапустите браузер после обновления — скачанный патч применяется только после перезапуска, а не в фоне.
  • Проверьте расширения — старые или заброшенные расширения иногда остаются уязвимыми даже после обновления самого браузера; подробнее о рисках — в материале о вредоносных расширениях браузера.
  • Это касается не только Chrome: Chromium-движок используют Edge, Brave, Opera и другие браузеры — проверьте обновления и там.

Сама уязвимость браузера не связана с шифрованием трафика, и ни один VPN не заменяет обновление софта. Но на незащищённых сетях — в кафе, аэропорту, гостинице — трафик стоит дополнительно шифровать отдельно от патчей браузера: LiMP VPN скрывает от владельца сети, какие сайты и сервисы вы посещаете. Тарифы — от 69 ₽/мес, политика no-logs: страница цен.

Часто задаваемые вопросы

Собрали короткие ответы на вопросы о Chrome 155 и роли ИИ в поиске уязвимостей.

Источники

← Все новости