要約:
Google は最近、Chrome ブラウザのリリース リズムを正式に調整し、バージョンの更新を 4 週間に 1 回から 2 週間に 1 回に短縮しました。 9 月 8 日にデスクトップ、iOS、Android プラットフォーム向けにリリースされた Chrome バージョン 153 により、この新しい戦略が正式に実装され始めました。
Google は、更新頻度の増加は、人工知能時代のネットワーク セキュリティ環境の変化と密接に関係していると述べました。ブラウザのセキュリティ パッチとアップデートの数は、自動化された人工知能ツールやセキュリティ研究者やコミュニティによって提出された脆弱性レポートによって、近年増加し続けています。リリース サイクルが短縮されると、Google はこれらのセキュリティ修正をより効率的に管理し、できるだけ早くユーザーにパッチをプッシュすることができます。
Google は、人工知能がもたらす可能性のある新たなセキュリティ脅威を特に懸念しています。攻撃者が AI ツールを使用して脆弱性を発見し、より迅速に攻撃手法を開発するようになっているため、ソフトウェアの脆弱性が修正されて公開コード ベースに登録されてから、最終パッチが一般のユーザー デバイスに届くまでの時間枠がより重要になってきています。 Chrome が更新サイクルを短縮する目的の 1 つは、この時間差を可能な限り圧縮することです。
ネットワーク セキュリティの分野では、この期間は「N 日パッチ ウィンドウ」と呼ばれることが多く、セキュリティの脆弱性が発見または公開されてから、ユーザーが実際に修復パッチをインストールするまでの間隔を指します。 Google では、バージョンのリリース サイクルを短縮することで、脆弱性が公開されてから修正されない時間が短縮され、攻撃者が既知の脆弱性を悪用して攻撃を仕掛ける機会が減ると考えています。
更新リズムの高速化は、セキュリティ修正を提供するだけでなく、Chrome の新機能をより迅速に展開するのにも役立ちます。人工知能を利用したソフトウェア開発により、多数の新しいブラウザーの競合企業が生まれており、従来のブラウザー メーカーが直面する競争圧力は大幅に増加しています。 OpenAI が立ち上げた ChatGPT Atlas ブラウザは運用を停止しましたが、市場には依然として Brave、Dia、Opera Neon、Perplexity の Comet、DuckDuckGo ブラウザなど、Chrome のユーザーを争おうとする多くの製品が存在します。
同時に、Google は人工知能機能を統合するさらに多くの Chrome 機能の実験を続けており、これらの機能をより迅速に反復する必要があります。ブラウザが単純な Web アクセス ツールから、検索、情報処理、インテリジェント エージェント機能を備えたプラットフォームへと徐々に変化するにつれて、機能更新の速度も競争力の一部となっています。
Chrome のアップデート戦略は、ブラウザ業界全体にも影響を与える可能性があります。 Chrome は依然として世界で最も広く使用されているブラウザであるため、そのリリースペースが他のメーカーにデモンストレーション効果をもたらすことがよくあります。 Mozilla、Microsoft、Brave は Chrome の指示に従い、より速い 2 週間の更新サイクルの採用を開始しました。
Chrome のリリース サイクルが短縮されたのはこれが初めてではありません。 2021 年、Google はパッチを管理し、新機能をより迅速にリリースするために、Chrome の更新サイクルを 6 週間から 4 週間に短縮しました。これに先立ち、Google は長らく「早期にリリースし、頻繁にリリースする」という開発哲学を堅持していました。現在、AI テクノロジーが脆弱性の発見、ネットワーク攻撃、ソフトウェア開発方法を同時に変化させているため、Chrome の更新速度が再び加速しています。これは、ブラウザ メーカーがより頻繁なセキュリティ メンテナンスと機能の反復段階に入っていることも意味します。
コメント