Résumé :
Google a récemment officiellement ajusté le rythme de sortie du navigateur Chrome, raccourcissant la mise à jour de la version d'une fois toutes les quatre semaines à une fois toutes les deux semaines. Avec la sortie de la version 153 de Chrome pour les plateformes de bureau, iOS et Android le 8 septembre, cette nouvelle stratégie a officiellement commencé à être mise en œuvre.
Google a déclaré que l'augmentation de la fréquence des mises à jour est étroitement liée à l'évolution de l'environnement de sécurité des réseaux à l'ère de l'intelligence artificielle. Le nombre de correctifs et de mises à jour de sécurité des navigateurs a continué d'augmenter ces dernières années, sous l'impulsion des outils automatisés d'intelligence artificielle et des rapports de vulnérabilité soumis par les chercheurs en sécurité et la communauté. Des cycles de publication plus courts aident Google à gérer ces correctifs de sécurité plus efficacement et à les transmettre aux utilisateurs le plus rapidement possible.
Google est particulièrement préoccupé par les nouvelles menaces de sécurité que l'intelligence artificielle pourrait apporter. À mesure que les attaquants utilisent des outils d’IA pour découvrir des vulnérabilités et développer des méthodes d’attaque plus rapidement, le laps de temps entre le moment où une vulnérabilité logicielle est corrigée et entre dans la base de code publique et le moment où le correctif final atteint les appareils des utilisateurs ordinaires est devenu plus critique. L'un des objectifs de Chrome en raccourcissant le cycle de mise à jour est de compresser autant que possible ce décalage horaire.
Dans le domaine de la sécurité des réseaux, cette période est souvent appelée « fenêtre de correctif de N jours », qui fait référence à l'intervalle entre la découverte ou la publication d'une vulnérabilité de sécurité et le moment où les utilisateurs installent réellement le correctif de réparation. Google estime que raccourcir le cycle de publication des versions peut réduire le temps pendant lequel les vulnérabilités restent non corrigées après leur divulgation, réduisant ainsi la possibilité pour les attaquants de lancer des attaques en exploitant des vulnérabilités connues.
Un rythme de mise à jour plus rapide permet non seulement d'apporter des correctifs de sécurité, mais aide également Chrome à déployer de nouvelles fonctionnalités plus rapidement. Le développement de logiciels assistés par l'intelligence artificielle engendre un grand nombre de nouveaux navigateurs concurrents, et la pression concurrentielle à laquelle sont confrontés les fabricants de navigateurs traditionnels s'est considérablement accrue. Bien que le navigateur ChatGPT Atlas lancé par OpenAI ait cessé de fonctionner, il existe encore de nombreux produits sur le marché qui tentent de rivaliser pour les utilisateurs de Chrome, notamment les navigateurs Brave, Dia, Opera Neon, Perplexity's Comet et DuckDuckGo.
Dans le même temps, Google continue d'expérimenter davantage de fonctionnalités Chrome intégrant des capacités d'intelligence artificielle et doit itérer ces fonctionnalités plus rapidement. À mesure que le navigateur passe progressivement d'un simple outil d'accès au Web à une plate-forme dotée de capacités de recherche, de traitement de l'information et d'agent intelligent, la rapidité des mises à jour des fonctionnalités est également devenue un élément de compétitivité.
La stratégie de mise à jour de Chrome peut également affecter l'ensemble du secteur des navigateurs. Étant donné que Chrome reste le navigateur le plus utilisé au monde, son rythme de sortie a souvent un effet de démonstration pour les autres fabricants. Mozilla, Microsoft et Brave ont commencé à adopter des cycles de mise à jour plus rapides de deux semaines, suivant les instructions de Chrome.
Ce n'est pas la première fois que Chrome raccourcit son cycle de publication. En 2021, Google a raccourci le cycle de mise à jour de Chrome de six semaines à quatre semaines afin de gérer les correctifs et de lancer de nouvelles fonctionnalités plus rapidement. Avant cela, Google adhérait depuis longtemps à la philosophie de développement consistant à « publier tôt et publier fréquemment ». Aujourd'hui, alors que la technologie de l'IA modifie simultanément la découverte des vulnérabilités, les attaques réseau et les méthodes de développement de logiciels, Chrome a encore une fois accéléré sa vitesse de mise à jour, ce qui signifie également que les fabricants de navigateurs entrent dans une phase plus fréquente de maintenance de sécurité et d'itération des fonctionnalités.
Commentaires