Google исправила в Chrome за июнь 2026 больше багов, чем за два года — благодаря ИИ

En juin 2026, Google a annoncé un bond sans précédent dans le travail de sécurité du navigateur Chrome — en un seul mois, l'entreprise a trouvé et corrigé plus de vulnérabilités que durant les deux années précédentes réunies. La raison en est l'utilisation massive de grands modèles de langage (LLM) et d'outils d'IA spécialisés pour la recherche automatisée d'erreurs dans le code.

Comment l'IA a Changé la Vitesse du Travail sur les Erreurs

Google a commencé à appliquer systématiquement des LLM pour analyser la base de code de Chrome — et le résultat a été sans précédent. Juin 2026 a établi un record : le nombre de bugs trouvés et corrigés a dépassé le total cumulé de toute la période de deux ans précédente.

Chrome est l'un des navigateurs les plus grands au monde, avec une base de code de dizaines de millions de lignes en C++ et dans d'autres langages. L'audit de sécurité traditionnel sur un tel volume de code nécessitait des centaines d'heures d'ingénierie et ne couvrait qu'une fraction limitée de la base de code. Les modèles de langage changent radicalement cette équation : les LLM sont capables d'analyser d'énormes volumes de code à la recherche de classes de vulnérabilités connues — débordements de tampon, use-after-free, opérations mémoire non sécurisées, vecteurs d'injection — bien plus rapidement et systématiquement que toute vérification manuelle.

De plus, les LLM peuvent détecter des erreurs dépendantes du contexte : celles qui ne se manifestent que lors d'une certaine séquence d'appels ou dans des conditions spécifiques. Les analyseurs statiques traditionnels sur ce type de tâches produisent souvent des faux positifs ou ratent complètement la menace.

• Juin 2026 — mois record en nombre de vulnérabilités Chrome corrigées
• Le résultat d'un mois a dépassé le total cumulé des deux années précédentes
• Outils : grands modèles de langage (LLM) et systèmes d'IA pour l'analyse statique de code
• Microsoft a constaté un effet similaire pour ses propres produits

Pourquoi Cela ne Surprend pas les Experts

Les spécialistes de la cybersécurité avertissaient depuis deux ans de l'approche de ce changement : les LLM peuvent modifier fondamentalement l'équilibre des forces entre l'attaque et la défense dans le logiciel.

«

Des entreprises comme Microsoft et maintenant Google trouvent et corrigent exponentiellement plus de bugs dans leurs produits grâce à l'utilisation de LLM et d'outils d'IA », — selon TechCrunch.

Microsoft — géant technologique disposant d'une base de code comparable — confirme également publiquement une forte augmentation du nombre de vulnérabilités détectées et corrigées après l'adoption d'outils d'IA. Selon TechCrunch, la tendance est apparue simultanément chez les deux plus grands fournisseurs technologiques — signe d'un changement systémique dans l'industrie, et non du succès isolé d'une seule équipe.

Il est important de noter que l'accélération est bidirectionnelle : les mêmes LLM qui aident Google à trouver et corriger des bugs pourraient théoriquement permettre à des acteurs malveillants de découvrir des vulnérabilités plus rapidement. L'équilibre entre le nombre croissant de corrections et la possible augmentation de l'activité des attaquants reste la question clé pour le secteur dans les années à venir.

Ce Que Cela Signifie

L'utilisation des LLM pour la détection de vulnérabilités dépasse le cadre expérimental et devient une pratique d'ingénierie standard dans les plus grandes entreprises technologiques. Si Google obtient en un mois plus de corrections que durant les deux années précédentes, cela représente un tournant structurel pour toute l'industrie de la cybersécurité : le niveau de protection des logiciels grand public progressera bien plus rapidement qu'auparavant. La question n'est pas de savoir si l'IA va transformer le travail de sécurité — elle le fait déjà.