Google: Chrome 149 ו-150 תיקנו 1,072 באגי אבטחה, מעל כל 23 הגרסאות שלפניהן
לפי צוות האבטחה של Chrome, מודלי AI מוצאים באגים בקצב חדש. Google מקצרת את מחזור העדכונים, בוחנת שני עדכוני אבטחה בשבוע, ומנסה להקטין את הצורך להפעיל את הדפדפן מחדש.
TL;DR בקצרה
- ב-30 ביולי 2026 מסרה Google ש-Chrome 149 ו-Chrome 150, מיוני 2026, תיקנו יחד 1,072 באגי אבטחה.
- זה מעל סך כל 23 הגרסאות הראשיות שקדמו להן, שבהן יש 1,036 תיקונים לפי TechCrunch.
- Chrome עוברת למחזור של שבועיים לגרסה ראשית, ובוחנת שני עדכוני אבטחה בשבוע.
- העדכון נכנס לתוקף רק אחרי הפעלה מחדש. מ-Chrome 150 ב-Mac הדפדפן מתעדכן לבד כשכל החלונות סגורים.
Google מסרה ב-30 ביולי 2026 ש-Chrome 149 ו-Chrome 150 תיקנו יחד 1,072 באגי אבטחה. המספר עולה על כל 23 הגרסאות הראשיות שקדמו להן. לפי צוות האבטחה של Chrome, מודלי AI מוצאים באגים בקצב חדש. בעקבות זה Google מקצרת את מחזור העדכונים ובוחנת שני עדכוני אבטחה בשבוע.
Chrome 150 וקודמתו: 1,072 תיקונים בשתי גרסאות
הנתון מגיע מהפוסט של צוות האבטחה של Chrome. שתי הגרסאות יצאו ביוני 2026. לפי TechCrunch, 23 הגרסאות הראשיות הקודמות, מאז Chrome 126 ביוני 2024, כללו 1,036 תיקונים יחד.
גם גורמים אחרים מתקנים בהיקף חריג. TechCrunch מציינת ש-Microsoft סגרה שיא של 570 חולשות במחזור אחד של Patch Tuesday. ספירה עצמאית מראה ש-Apple סגרה 482 באגים ב-2026 עד כה.
דאג טרנר הוא מנהל ההנדסה של Chrome. לדבריו, מודלי שפה ״שינו מהיסוד את הכלכלה של אבטחת סייבר״. הוא הוסיף ש-Google מתקנת חולשות באופן מונע ומקדימה את התוקפים.
איך ה-AI מוצא ומתקן את הבאגים
Google משתמשת במודלי שפה לחיפוש באגים מאז 2023, תחילה בבדיקות אקראיות (fuzzing). ב-2024 עבדה Google עם Project Zero על Naptime, וב-2025 עם DeepMind על Big Sleep. בתחילת 2026 מערכת מבוססת Gemini מצאה בריחה מארגז החול (sandbox). היא הסתתרה בקוד מעל 13 שנה. בריחה כזאת מאפשרת לקוד זדוני לצאת מהתא המבודד של הדפדפן.
עד מרץ 2026 קיבלה Chrome דיווחי באגים במספר שעולה על כל 2025. טיפול ידני בדיווח לקח בין 5 ל-30 דקות ומעלה. כיום מערכת אוטומטית מסננת, משחזרת ומנתבת דיווחים. לפי Google, זה חוסך מאות שעות מפתחים בחודש.
גם התיקון עצמו חצי אוטומטי. סוכני תיקון מציעים תיקונים, סוכני ביקורת בוחרים ביניהם, וסוכני בדיקות כותבים בדיקות לכמה פלטפורמות. סריקות אוטומטיות רצות כל 24 שעות. במאי הן חסמו מעל 20 חולשות לפני שהגיעו לייצור, וביניהן חולשה קריטית. Google מדגישה שהניתוח רץ במצב לא מקוון, עם רשימת כתובות מותרות. המודלים לא רצים בלי הגבלה.
Chrome 150 ועדכוני אבטחה פעמיים בשבוע: מה משתנה בהפעלה מחדש
Chrome מקצרת את המחזור של גרסה ראשית לשבועיים, ובוחנת שני שחרורי אבטחה בשבוע. לפי 9to5Google, המעבר מתוכנן להמשך 2026. הסיבה היא פער התיקון (patch gap). לפי Google, לוקח יום עד יומיים לאתר, לתקן, לבדוק ולשחרר תיקון. משתמש שמחכה עם ההפעלה מחדש משאיר חלון פתוח לניצול של חולשות שכבר ידועות (N-day).
Google מפתחת ״תיקון דינמי״ (dynamic patching), שמחליף תהליכי רקע בלי הפעלה מחדש מלאה. זה עדיין בשלב מחקר ופיתוח. בינתיים, החל מ-Chrome 150, ב-Mac, Chrome מתקינה עדכון ממתין אוטומטית כשכל החלונות סגורים. ארגונים יכולים להשתמש במדיניות RelaunchNotification, בערוץ Extended Stable ובלוחות מחוונים של Chrome Enterprise.
מה זה אומר עבורכם
- הפעילו מחדש: Chrome מורידה עדכון ברקע, אבל הוא נכנס לתוקף רק אחרי הפעלה מחדש. פתחו את
chrome://settings/helpובדקו שהגרסה עדכנית. - אל תחכו שבועות: מי שמשאיר עשרות לשוניות פתוחות לפרקי זמן ארוכים משאיר את החולשות פתוחות. סגרו והפעילו מחדש מדי פעם.
- בארגון, הגדירו התראה: השתמשו ב-RelaunchNotification כדי שהמשתמשים יקבלו התראה על הפעלה מחדש. בדקו גם את לוח המחוונים של Chrome Enterprise.
- תכננו מחזור קצר: גרסאות ראשיות בכל שבועיים משנות את קצב הבדיקות. עדכנו נהלי תאימות לתוספים ולאפליקציות אינטרנט.
- בדקו דפדפנים נוספים: דפדפנים אחרים עם מנוע Chromium מקבלים תיקונים בקצב משלהם. אל תניחו שהם מעודכנים.
מה קרה מאז
ב-8 בספטמבר 2026 שחררה Google את Chrome 153. בגרסה הזאת היא עברה רשמית ממחזור של ארבעה שבועות למחזור של שבועיים. לפי TechCrunch, גם Mozilla, Microsoft ו-Brave אימצו מחזור דומה.
מקורות והרחבה
- Stronger with every update: How we're making Chrome and the web safer in the AI EraGoogle
- Google says it fixed more Chrome bugs in June than over the past two years, thanks to AITechCrunch
- Google wants to update Chrome without a full browser restart9to5Google
- Chrome is now shipping updates every 2 weeks as AI changes the security landscapeTechCrunch
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
