Detak Media — Google kembali menunjukkan pemanfaatan kecerdasan buatan dalam bidang keamanan siber dengan mengungkap kerentanan lama yang selama bertahun-tahun tersembunyi di browser Chrome. Menariknya, celah tersebut berhasil ditemukan bukan melalui metode konvensional, melainkan menggunakan agen AI yang ditenagai model Gemini.

Temuan ini menjadi salah satu pencapaian penting karena bug tersebut diketahui telah ada selama lebih dari 13 tahun tanpa pernah terdeteksi. Keberhasilan tersebut sekaligus memperlihatkan bagaimana teknologi AI mulai memainkan peran besar dalam membantu pengembang mengidentifikasi ancaman keamanan secara lebih cepat dan efisien.

Bagi Google, penggunaan Gemini bukan sekadar eksperimen, melainkan bagian dari strategi jangka panjang untuk memperkuat sistem keamanan Chrome yang digunakan miliaran orang di seluruh dunia.

Gemini Berhasil Mengungkap Celah Lama di Chrome

Google menjelaskan bahwa kerentanan yang ditemukan merupakan bug sandbox escape yang memungkinkan komponen browser yang telah dikompromikan memperoleh akses terhadap file lokal pengguna.

Jenis kerentanan seperti ini tergolong serius karena dapat dimanfaatkan untuk membuka jalan menuju serangan yang lebih kompleks apabila berhasil dieksploitasi oleh pihak tidak bertanggung jawab.

Yang paling mengejutkan, celah tersebut ternyata telah berada di basis kode Chrome selama lebih dari satu dekade tanpa pernah ditemukan melalui proses audit keamanan maupun pengujian rutin.

Keberhasilan Gemini mengidentifikasi bug tersebut menunjukkan kemampuan AI dalam menganalisis jutaan baris kode yang sulit diperiksa secara manual oleh manusia.

AI Memindai Jutaan Baris Kode Secara Otomatis

Untuk menemukan kerentanan tersebut, Google mengembangkan agen AI yang secara khusus dirancang memindai seluruh kode sumber Chrome.

Model Gemini bertugas mempelajari hubungan antarbaris kode, mencari pola yang berpotensi menimbulkan kerentanan, kemudian menandai bagian yang membutuhkan pemeriksaan lebih lanjut.

Pendekatan ini memungkinkan proses analisis berlangsung jauh lebih cepat dibandingkan metode tradisional yang mengandalkan tim keamanan melakukan audit secara manual.

Dengan kemampuan memahami konteks pemrograman, AI juga mampu mendeteksi pola kesalahan yang sebelumnya sulit dikenali menggunakan alat otomatis biasa.

Proses Triase Bug Kini Berjalan Lebih Cepat

Selain menemukan kerentanan baru, Google juga memanfaatkan AI untuk mempercepat proses penanganan laporan bug.

Sebelumnya, setiap laporan keamanan harus diperiksa satu per satu oleh pengembang. Proses tersebut dapat memakan waktu mulai dari beberapa menit hingga puluhan menit untuk setiap laporan.

Kini agen AI secara otomatis melakukan penyaringan spam, mencoba mereproduksi bug yang dilaporkan, serta memberikan penilaian mengenai tingkat keparahan masalah tersebut.

Otomatisasi tersebut membuat tim keamanan dapat lebih fokus menangani kasus yang benar-benar membutuhkan perhatian khusus.

AI Ikut Membantu Menyusun Patch Keamanan

Setelah sebuah kerentanan berhasil dikonfirmasi, peran AI tidak berhenti sampai di situ.

Google juga mengembangkan agen lain yang bertugas membuat usulan patch awal untuk menutup celah keamanan tersebut.

Patch tersebut kemudian diperiksa kembali oleh sistem AI lain yang berfungsi sebagai pengulas agar solusi yang diberikan tidak menimbulkan masalah baru.

Tahapan terakhir dilakukan oleh agen pengujian yang memastikan patch dapat berjalan dengan baik di seluruh platform yang didukung Chrome sebelum akhirnya diteruskan kepada pengembang manusia.

Kolaborasi tersebut membantu mempercepat seluruh siklus pengembangan sekaligus mengurangi beban kerja tim keamanan.

Jumlah Perbaikan Bug Meningkat Signifikan

Penerapan AI ternyata memberikan dampak nyata terhadap jumlah kerentanan yang berhasil diperbaiki.

Dalam dua pembaruan Chrome terbaru, Google berhasil menutup lebih dari seribu bug keamanan. Angka tersebut meningkat tajam dibandingkan akumulasi puluhan pembaruan sebelumnya.

Peningkatan ini bukan berarti Chrome menjadi lebih rentan, melainkan menunjukkan bahwa AI mampu menemukan lebih banyak masalah yang selama ini tersembunyi.

Semakin cepat kerentanan ditemukan, semakin kecil pula peluang pihak lain memanfaatkannya untuk melakukan serangan.

Pembaruan Keamanan Akan Hadir Lebih Cepat

Google juga mulai mengembangkan strategi baru agar pembaruan keamanan dapat diterima pengguna dalam waktu yang lebih singkat.

Salah satu langkah yang sedang diuji adalah meningkatkan frekuensi distribusi patch keamanan menjadi dua kali dalam seminggu.

Dengan jadwal pembaruan yang lebih sering, jarak waktu antara ditemukannya kerentanan dan diterimanya perbaikan oleh pengguna dapat dipersingkat secara signifikan.

Langkah tersebut diharapkan mampu mengurangi risiko eksploitasi selama masa transisi sebelum pengguna memperbarui browser mereka.

Dynamic Patching Jadi Inovasi Berikutnya

Selain mempercepat distribusi pembaruan, Google juga mengembangkan teknologi dynamic patching.

Teknologi ini memungkinkan sebagian pembaruan keamanan dipasang tanpa mengharuskan pengguna menutup atau memulai ulang Chrome.

Jika berhasil diterapkan secara luas, pengalaman pengguna akan menjadi lebih nyaman karena proses pembaruan berlangsung di latar belakang tanpa mengganggu aktivitas.

Pendekatan tersebut juga berpotensi meningkatkan tingkat adopsi patch keamanan karena pengguna tidak lagi menunda pembaruan akibat harus me-restart browser.

AI Menjadi Masa Depan Keamanan Perangkat Lunak

Keberhasilan Gemini menemukan bug Chrome yang telah bertahan selama 13 tahun memperlihatkan perubahan besar dalam dunia keamanan perangkat lunak.

Kemampuan AI menganalisis kode dalam jumlah sangat besar membuat proses pencarian kerentanan menjadi jauh lebih efisien dibandingkan pendekatan tradisional.

Bagi Google, integrasi AI ke dalam seluruh siklus pengembangan Chrome bukan hanya meningkatkan produktivitas tim keamanan, tetapi juga membantu menghadirkan browser yang lebih aman bagi seluruh pengguna.

Ke depan, pemanfaatan Gemini diperkirakan akan terus diperluas untuk mendukung identifikasi kerentanan baru, mempercepat penyusunan patch, hingga membantu proses pengujian secara otomatis. Dengan pendekatan tersebut, Google berharap mampu menjaga Chrome tetap menjadi salah satu browser dengan tingkat keamanan terbaik di tengah ancaman siber yang terus berkembang.