Google Chrome khắc phục 247 lỗ hổng bảo mật…một lỗ hổng được phát hiện bởi AI

Google đã cập nhật phiên bản ổn định Chrome trên máy tính để bàn lên phiên bản 155.0.8059.39/.40 vào ngày 6 tháng này (giờ địa phương). Quy mô chưa từng có với 247 lỗ hổng bảo mật được khắc phục cùng một lúc, cộng đồng bảo mật đang khuyến cáo người dùng phiên bản trước đó cập nhật ngay lập tức.

Lỗ hổng đáng chú ý nhất là lỗi quyền hạn trong chức năng Cách ly trang web (SiteIsolation) (CVE-2026-102322). Đây là một lỗ hổng cho phép kẻ tấn công từ xa vượt qua bảo vệ cách ly của trình duyệt chỉ bằng cách truy cập một trang web được thao tác, và Cơ sở dữ liệu lỗ hổng quốc gia Hoa Kỳ (NVD) đã đánh giá mức độ nguy hiểm là 9.6 trên thang điểm 10 ở hạng mục "Nghiêm trọng". Cập nhật lần này cũng bao gồm 2 lỗ hổng hạng mục "Nghiêm trọng" từ loại Giải phóng sau sử dụng (UAF).

Điểm đáng chú ý là danh sách những người phát hiện ra. Ghi chú phát hành của Google nêu rõ rằng một trong những lỗ hổng này được "báo cáo bởi nhà nghiên cứu tại Anthropic với sự hỗ trợ của trợ lý AI Claude". Đây là lần đầu tiên một ghi chú phát hành chính thức ghi lại thời đại khi AI, chứ không phải hacker con người, phát hiện ra lỗ hổng bảo mật của trình duyệt.

Phiên bản Chrome đang được sử dụng có thể được kiểm tra bằng cách nhập chrome://settings/help vào thanh địa chỉ, và cập nhật tự động sẽ được tiến hành trên màn hình này. Sau khi áp dụng cập nhật, trình duyệt sẽ đóng và khởi động lại, do đó các tài liệu đang làm việc phải được lưu trước. Vì một số lượng đáng kể PC phục vụ công vụ và kinh doanh của các cơ quan sử dụng Chrome làm trình duyệt mặc định, nên cần phải kiểm tra tập hợp bởi các nhân viên IT của các cơ quan.