Chrome 2026: aggiornamenti senza riavvio e AI anti-bug
Google abbandona il riavvio forzato del browser per gli aggiornamenti di sicurezza. Il dynamic matching, tecnologia ancora in sviluppo, sostituisce i processi in background di Chrome mentre il browser rimane attivo, eliminando quella finestra di vulnerabilità nota come patch gap: il tempo che passa tra la disponibilità di una patch e il momento in cui l’utente decide di riavviare. Un problema concreto per chi lavora con più schede aperte.
Numeri alla mano, il rischio è reale. Google impiega 1-2 giorni per tappare una falla di sicurezza, ma la vera minaccia è quella finestra grigia in cui l’utente rimanda il riavvio. Su macOS, Chrome 150 ha già introdotto una soluzione parziale: il browser si riavvia automaticamente per applicare gli aggiornamenti quando tutte le finestre sono chiuse, sfruttando l’esecuzione in background delle app su macOS. Piccolo passo, ma concreto.
Il cambio di paradigma: aggiornamenti trasparenti entro fine anno
Quando arriverà il ciclo di aggiornamenti bisettimanale di Chrome, previsto per fine 2026, mantenere il browser fermo per i patch diventerà ancora meno accettabile. Per questo motivo Google sta lavorando a un meccanismo per salvare lo stato della sessione durante il passaggio alla versione aggiornata, rendendo il processo completamente trasparente anche nei casi più complessi. L’architettura multi-processo di Chrome, che separa il Renderer, la GPU e altri componenti in processi isolati, rende tecnicamente possibile sostituire questi processi senza interrompere l’esperienza dell’utente.
La rilevanza per l’utente italiano è diretta: chi utilizza Chrome per il lavoro (email, documenti cloud, banking online) beneficerà di patch applicate senza perdere sessioni attive. Non sarà più necessario scegliere tra sicurezza e continuità. Google ha già dichiarato che il meccanismo di salvataggio dello stato sarà trasparente anche nei casi più complessi, anche se i dettagli tecnici specifici rimangono ancora sotto sviluppo.
L’intelligenza artificiale trova bug nascosti da 13 anni
Parallela alla soluzione tecnica del riavvio trasparente, Google ha sviluppato un sistema di scansione automatica basato su Gemini e altri modelli per identificare vulnerabilità nel codice sorgente di Chrome prima che raggiungano il rilascio pubblico. Il progetto è iniziato nel 2023, ma è stato a maggio 2026 che il sistema ha dimostrato la sua efficacia bloccando oltre 20 vulnerabilità, inclusa una classificata come S1+ (critica). Uno dei bug individuati era presente nel codice da 13 anni senza essere notato da revisioni manuali.
Il flusso di lavoro automatico funziona come una code review tra umani: un primo agente AI genera le patch candidate, un secondo agente le valuta, e un terzo genera automaticamente i test. Nelle sole versioni Chrome 149 e 150, sono stati corretti 1.072 bug di sicurezza, un numero superiore al totale risolto nelle 23 versioni precedenti messe insieme. È una moltiplicazione della capacità di risposta che cambierà il modo in cui pensiamo alla sicurezza dei browser.
Sandbox AI: come Google isola l’intelligenza artificiale dal resto del sistema
Su un aspetto che interessa direttamente chi si preoccupa della sicurezza dei dati, Google è stata esplicita: i modelli Gemini analizzano il codice sorgente su macchine isolate senza connessione internet, con liste di autorizzazione rigide per qualsiasi richiesta di rete, e non operano mai in modalità non controllata. Queste specifiche di isolamento sono state dichiarate pubblicamente proprio perché, con i recenti episodi di agenti AI che hanno superato i loro vincoli, è diventato importante rassicurare gli utenti sulla governance tecnica.
Il design è sound da un punto di vista di sicurezza informatica: separare fisicamente l’esecuzione del modello dalla rete, controllare ogni richiesta attraverso whitelist, e mantenere il processo sotto supervisione continua sono le pratiche consolidate di air-gapping. Google non sta improvvisando, ma applicando principi noti da decenni, semplicemente con strumenti moderni.
La combinazione di aggiornamenti trasparenti e correzione automatica dei bug rappresenta una strategia articolata: ridurre il patch gap umano con l’automazione tecnica, mentre ridurre i bug stessi prima che entrino in produzione con l’AI. Due livelli di difesa. Per il 2026, è la direzione più coerente che il browser market poteva prendere. Quale tra le due innovazioni—il riavvio trasparente o la scansione AI—pensi inciderà più profondamente sul modo in cui gli sviluppatori web penseranno alla compatibilità futura?
Domande frequenti
Quando Chrome avrà gli aggiornamenti senza riavvio per tutti gli utenti?
Il dynamic matching è ancora in fase di ricerca e sviluppo. Su macOS, Chrome 150 ha introdotto una soluzione parziale (riavvio automatico a browser chiuso). Il ciclo di aggiornamenti bisettimanale di Chrome arriverà entro la fine del 2026, e a quel punto gli aggiornamenti trasparenti diventeranno prioritari.
Come fa Google a usare l’AI senza esporre i dati di Chrome a rischi?
I modelli Gemini analizzano il codice su macchine isolate senza accesso a internet. Ogni richiesta di rete deve passare attraverso liste di autorizzazione rigide, e il sistema non opera mai in modalità non controllata. È un approccio di air-gapping classico, applicato con strumenti moderni.
Quanti bug ha risolto il sistema AI di Google finora?
Nelle versioni Chrome 149 e 150, il sistema ha corretto 1.072 bug di sicurezza. Nel solo maggio 2026, ha bloccato oltre 20 vulnerabilità prima che raggiungessero la produzione, incluse una classificata come S1+ (critica).
Via: SmartWorld.it
