Chi usa Chrome ogni giorno conosce bene quel momento fastidioso in cui il browser chiede di riavviarsi per completare un aggiornamento. Bene, Google sta lavorando proprio per farlo sparire. In un intervento pubblicato giovedì, l’azienda ha spiegato come intende gestire le correzioni dei bug nell’era dell’intelligenza artificiale, e uno dei punti chiave è l’investimento nel cosiddetto dynamic patching, una tecnologia pensata per applicare le patch senza costringere l’utente a chiudere e riaprire tutto.
L’idea di fondo è semplice ma non banale da realizzare. Gli aggiornamenti dovrebbero arrivare in modo quasi invisibile, senza interrompere quello che si sta facendo. Google parla apertamente di voler spostare il peso lontano dall’utente, che oggi rischia di restare esposto agli attacchi cosiddetti N-day. Questi si verificano quando gli hacker sfruttano correzioni appena rilasciate ma non ancora scaricate sul dispositivo. In pratica, più tempo passa tra la pubblicazione della patch e la sua installazione, più cresce la finestra in cui qualcuno può approfittarne.
Perché servono aggiornamenti più frequenti
Il motivo di tutta questa attenzione ha a che fare con i numeri, e sono numeri interessanti. Secondo Google, gli strumenti di sicurezza basati sull’intelligenza artificiale hanno già permesso di individuare e sistemare decine di bug. Per rendere l’idea, Chrome 149 e Chrome 150 hanno contenuto insieme 1.072 correzioni, superando da soli il totale delle patch distribuite nelle 23 versioni principali precedenti messe insieme. Un salto notevole, che spiega bene perché serva un ritmo diverso.
Ed è qui che entra in gioco il cambio di passo. A partire da settembre, Chrome passa a un ciclo di rilascio ogni due settimane, con aggiornamenti di sicurezza distribuiti nel mezzo. Non solo. Google sta valutando l’idea di introdurre due aggiornamenti di sicurezza settimanali, proprio per rispondere agli attacchi che sfruttano l’intelligenza artificiale e che si muovono in fretta. Quando le minacce corrono, le difese devono correre almeno alla stessa velocità.
Il riavvio automatico al momento giusto
Oltre al dynamic patching, c’è un’altra strada che Google sta percorrendo. L’azienda cerca i momenti opportuni per riavviare il browser in automatico, ma solo quando può garantire un ripristino della sessione senza intoppi. In altre parole, il riavvio automatico scatta quando non dà fastidio a nessuno e non fa perdere schede o lavoro aperto.
Una prima versione di questo meccanismo è già arrivata con Chrome 150 su macOS. Il browser sfrutta uno stato particolare in cui le applicazioni continuano a girare in background anche dopo la chiusura di tutte le finestre. Quando Chrome si trova in questa condizione senza finestre aperte e rileva un aggiornamento disponibile, si riavvia da solo. L’utente non si accorge di nulla e al ritorno trova tutto pronto.
La visione a lungo termine, raccontata dalla stessa Google, è quella di un browser sempre aggiornato. Sempre protetto grazie a patch continue e dinamiche, e riavviato in automatico solo nei momenti di minima interruzione. Un browser che si mantiene al passo da solo, insomma, senza chiedere quasi mai nulla a chi lo utilizza.