Команда безопасности Chrome фактически запустила процесс демонтажа классического рынка кибербезопасности. В начале 2026 года Google зафиксировал аномальный всплеск обнаружения уязвимостей, вызванный не расширением штата, а внедрением агентской надстройки на базе Gemini. Самый показательный трофей системы — обход песочницы (sandbox escape), позволявший скомпрометированному рендереру вытягивать локальные файлы пользователя. Эта дыра жила в коде более 13 лет, успешно игнорируя десятки аудитов и тысячи человеко-часов. Теперь стало очевидно: возможности LLM в поиске уязвимостей масштабируются быстрее, чем экспертиза любого, даже самого дорогого специалиста по безопасности.
Архитектура автономного поиска
Переход от экспериментальных скриптов к промышленному конвейеру занял около двух лет: от проекта Naptime в 2024-м до альянса с DeepMind и Project Zero в рамках Big Sleep. Итоговая архитектура — это многоагентная система, способная переваривать колоссальный Git-репозиторий Chrome. Чтобы заставить ИИ понимать контекст, инженеры скормили моделям всю историю коммитов и базу CVE. Для калибровки понимания угроз используются даже файлы SECURITY.md, которые служат для агентов картой доверенных зон. В системе реализована интероперабельность: Chrome Security Team миксует проприетарные решения с открытыми весами, заставляя их проверять друг друга.
«LLM открывают возможности для автономного поиска багов, которые просто не по зубам человеческому интеллекту из-за ограничений в скорости и объеме памяти».
Главная проблема нейросетей — их галлюцинации и недетерминированность — была решена введением роли агента-критика. Система прогоняет циклы поиска по коду многократно, учитывая обновления весов моделей. Это превращает безопасность из периодической проверки в непрерывный процесс. Единственным узким местом остается скорость, с которой организация способна внедрять исправления. В результате программа Google Vulnerability Reward Program (VRP) уже пересмотрена: корпорация больше не готова платить за очевидные баги, которые их ИИ находит пачками — теперь от сторонних исследователей требуют только по-настоящему уникальные кейсы, которые не видит машина.
Барьеры и новая парадигма патчинга
Допуск ИИ к изменению критического кода — это всегда риск, поэтому агенты работают в изолированных песочницах без прямого выхода в интернет. Любые сетевые запросы перехватываются и фильтруются по жестким спискам разрешений. Субагенты ограничены в правах: они не могут менять системные настройки или выходить за пределы назначенных директорий с исходниками. Хотя классический фаззинг всё еще полезен для поиска долгосрочных взаимодействий, стратегическая цель Google — автоматический триаж. Это превращает критическую уязвимость 0-day в обычную программную ошибку, которая исправляется за часы, не успевая стать полноценной угрозой.
Chrome продолжает привлекать внешних хакеров к участию в VRP, но тон изменился. Теперь это скорее приглашение к соревнованию с алгоритмом. Корпорация по-прежнему ценит креатив, но признает: если баг продержался 13 лет и был найден агентом, значит, человеческая модель безопасности требует радикального пересмотра. Мы наблюдаем, как экономика безопасности смещается в сторону вычислительных мощностей, где стоимость найденной уязвимости стремится к стоимости электричества, затраченного на инференс.