TechCrunch AI • 17일 전

크롬, AI 시대 보안 대응 위해 2주 주기 업데이트로 전환

IMP

7/10

핵심 요약

구글이 크롬 153 출시와 함께 데스크톱·iOS·안드로이드 전반에 4주에서 2주 릴리스 주기를 공식 적용했습니다. AI 기반 자동화 도구와 커뮤니티 버그 리포트로 패치 물량이 늘고 AI로 무장한 위협도 빨라지면서 보안 취약점 패치 지연('N-day' 갭)을 최소화하기 위한 조치입니다. 또한 AI 시대 신규 브라우저 경쟁자 대응과 AI 기능 빠른 반영을 위해서도 단축된 주기가 필수적이며, 모질라·마이크로소프트·브레이브 등도 뒤따르고 있습니다.

번역된 본문

구글이 올해 초 약속했던 대로 크롬을 4주에서 2주 릴리스 주기로 공식 전환했습니다. 화요일 데스크톱, iOS, 안드로이드용 크롬 153이 출시되면서 이 변화가 적용되었습니다. 회사 측은 더 빠른 릴리스로의 전환이 AI 시대에 맞춰 진화하는 크롬의 보안 전략과 연결되어 있다고 설명했습니다. 자동화된 AI 도구와 커뮤니티 버그 리포트로 패치와 업데이트 물량이 크게 늘면서, 구글은 더 짧은 릴리스 주기가 보안 수정 사항을 관리하기 쉽게 만든다고 밝혔습니다. 또한 일부는 AI에 기인하기도 하는 더 빠르게 움직이는 위협들은 수정 코드가 공개 코드베이스에 반영되는 시점과 최종 사용자에게 전달되는 시점 사이의 간격을 줄여야 더 잘 대응할 수 있다고 회사는 강조했습니다. 짧아진 릴리스 일정은 'N-day' 패치 갭, 즉 보안 취약점이 알려진 시점과 패치되는 시점 사이의 격차를 최대한 작게 유지하는 데 도움이 됩니다. 더 빠른 릴리스에는 또 다른 장점도 있습니다. 크롬이 기능을 더 빠르게 출시하는 데 도움이 된다는 것입니다. AI 시대에는 이것도 중요한데, AI 지원 소프트웨어 개발 덕분에 수많은 새로운 브라우저 경쟁자들이 등장했기 때문입니다. OpenAI의 웹 브라우저인 ChatGPT Atlas는 서비스가 종료되었지만, 브레이브(Brave), 다이아(Dia), 오페라 네온(Opera Neon), 퍼플렉시티의 코멧(Comet), 덕덕고(DuckDuckGo) 브라우저 등 크롬의 시장 점유율을 노리는 대안 브라우저는 여전히 많습니다. 게다가 구글은 크롬에 더 많은 AI 기능을 추가하고 이를 빠르게 반복 개선하는 실험을 진행 중이며, 이 역시 더 빠른 업데이트를 요구합니다. 2주 릴리스 주기로의 전환은 웹 생태계 전반에도 이롭습니다. 크롬이 전 세계에서 가장 많이 사용되는 브라우저인 만큼, 이러한 변화는 업계 표준을 정하는 데 기여할 수 있습니다. 모질라, 마이크로소프트, 브레이브는 이미 크롬의 뒤를 따라 더 빠른 2주 주기를 도입하기 시작했습니다. 이번이 크롬이 더 빠른 패치 관리를 위해 릴리스 일정을 조정한 첫 사례는 아닙니다. 구글은 10년 넘게 전에 '일찍 출시하고, 자주 출시하라(release early, release often)' 원칙을 수립한 후, 2021년에 6주에서 4주 릴리스 주기로 처음 전환한 바 있습니다.

원문 보기

원문 보기 (영어)

Chrome has officially switched from a four- to a two-week release schedule, as Google promised earlier this year, with Tuesday's launch of Chrome 153 on desktop, iOS, and Android. The shift to faster releases is tied to Chrome's evolving security strategy in the AI era, the company explained. As automated AI tools and community bug reports have pushed up the volume of patches and updates, Google says that a shorter release cycle makes it easier to manage security fixes. This is also critical because faster-moving threats, some of which can also be attributed to AI, can be better addressed by shrinking the window between landing a fix in the public codebase and getting that fix to end users, the company notes. A shorter release schedule would help keep the "N-day" patch gap — the gap between when a security vulnerability is known and when it gets patched — as small as possible. Faster releases have another benefit, too: They can help Chrome ship features faster. This is also key in the AI era, as AI-assisted software development has enabled a host of new browser competitors to emerge. While OpenAI's web browser, ChatGPT Atlas , has been shut down, there are still plenty of other alternative browsers looking to carve out a piece of Chrome's market for themselves, including Brave , Dia , Opera Neon , Perplexity's Comet , DuckDuckGo's browser, and more . Plus, Google is experimenting with adding more AI features to Chrome and then rapidly iterating on those additions, which also demands faster updates. The move to a two-week release schedule benefits the broader web as well. Because of Chrome's position as the most-used browser globally, such changes can help set the standard for the industry. Mozilla , Microsoft , and Brave have already begun adopting a faster two-week schedule, following Chrome's lead. This is not the first time Chrome has adjusted its release schedule to enable faster patch management. The company first moved to a four-week release cycle in 2021 , down from six weeks, after establishing its principles of " release early, release often " over a decade prior. Topics AI , Chrome , Security When you purchase through links in our articles, we may earn a small commission . This doesn’t affect our editorial independence. Sarah Perez Consumer News Editor Sarah has worked as a reporter for TechCrunch since August 2011. She joined the company after having previously spent over three years at ReadWriteWeb. Prior to her work as a reporter, Sarah worked in I.T. across a number of industries, including banking, retail and software. You can contact or verify outreach from Sarah by emailing sarahp@techcrunch.com or via encrypted message at sarahperez.01 on Signal. View Bio October 13 - 15 San Francisco Don't miss out . The startup community will gather to answer a pivotal question: How do you build sustainably in the AI era? REGISTER NOW Most Popular A secret new Elizabeth Holmes documentary stuns Telluride Connie Loizos TechCrunch Mobility: Tesla Cybercab hits the road — and a snag Kirsten Korosec Hikers rescued after using Google Gemini for planning Anthony Ha Feds launch investigation into Tesla's Cybercab deployment Sean O'Kane Kirsten Korosec Tesla is asking people if they want to buy and run Cybercab fleets Kirsten Korosec Norway considers ban on camera-enabled wearable ‘pervert glasses' Zack Whittaker Uber is laying off 10% of staff, or 3,300 people Ram Iyer

크롬 구글 보안 브라우저 AI