Jika Anda merasa Chrome melakukan pembaruan lebih sering dari biasanya, ada alasan yang jelas di baliknya. Google mengumumkan pekan ini bahwa dua versi Chrome yang dirilis pada bulan Juni (milestone 149 dan 150) telah memperbaiki 1.072 celah keamanan. Jumlah tersebut melebihi total celah keamanan yang diperbaiki pada 23 versi sebelumnya selama kurang lebih dua tahun (1.036).
Faktor pendorongnya adalah penggunaan model bahasa berskala besar (LLM)—terutama versi yang telah dimodifikasi dari Gemini—di seluruh siklus hidup kerentanan: penemuan, penyaringan, pembuatan kandidat tambalan, dan pembuatan uji coba. Doug Turner, Direktur Teknik Chrome, mengatakannya secara blak-blakan: LLM telah “secara mendasar mengubah dinamika ekonomi keamanan siber, mengubah penemuan kerentanan menjadi operasi otomatis berskala industri.”
Ini bukanlah kasus yang terisolasi. Patch Tuesday Microsoft pada Juli 2026 mencatat rekor 570 kerentanan, dengan perusahaan tersebut juga menyoroti penemuan yang dibantu AI sebagai faktor utama dalam peningkatan jumlah tersebut. Google telah mempersiapkan hal ini selama bertahun-tahun (peningkatan teknik fuzzing, proyek Naptime dan Big Sleep dari Project Zero, serta agen-agen yang didukung Gemini yang lebih baru yang memindai basis kode yang lebih luas dengan tingkat false-positive yang lebih rendah). Salah satu temuan yang menonjol adalah bug pelarian dari sandbox yang telah tersembunyi dalam kode selama lebih dari 13 tahun.
Mengapa lonjakan ini sekaligus menjadi kabar baik dan peringatan
Dari sisi positifnya, semakin banyak bug yang terdeteksi dan diperbaiki sebelum sampai ke pengguna, dan Google menanggapi hal ini dengan mempercepat proses peluncuran—melakukan uji coba dua rilis keamanan per minggu serta mengeksplorasi penerapan patch dinamis yang berpotensi mengurangi kebutuhan untuk me-restart browser secara penuh.
Kenyataan yang lebih pahit adalah perlombaan senjata. Model-model dari kelas yang sama yang membantu Google mendeteksi dan memperbaiki kerentanan dalam skala industri juga tersedia bagi para penyerang yang memburu kerentanan zero-day. Kode dasar browser terus menjadi semakin kompleks (fitur AI, ekstensi, luas permukaan platform web), yang memperluas permukaan serangan meskipun deteksi terus meningkat. Dan meskipun Chrome semakin aman terhadap eksekusi kode jarak jauh dan pelarian dari sandbox, praktik data bawaannya—sinkronisasi akun, data penjelajahan untuk iklan dan personalisasi, serta telemetri yang luas—tetap tidak berubah.
Singkatnya: pihak pertahanan semakin cepat, tetapi produk dasarnya tetap menjadi sasaran yang sangat berharga yang secara sengaja dirancang untuk mengumpulkan banyak data.
Apa artinya hal ini bagi pengguna yang peduli terhadap privasi
Hanya mengandalkan pembaruan cepat pada peramban yang kompleks dan rakus data bukanlah perlindungan yang memadai jika model ancaman Anda mencakup pelacakan, pembuatan profil, atau paparan data lokal. Untuk penggunaan yang sangat sensitif (perbankan, dokumen kerja, komunikasi pribadi) di Android, peramban privasi yang dirancang khusus dan mengutamakan isolasi lokal dapat melengkapi pilihan peramban umum yang ada.
Peramban Incognito dirancang berdasarkan model tersebut:
- Sesi tetap disimpan secara lokal—riwayat, cookie, maupun data sesi tidak disinkronkan ke server eksternal.
- Pembersihan otomatis data cache dan sesi saat Anda menutup atau meminimalkan aplikasi.
- Pemblokiran agresif terhadap pelacak, skrip pengenalan sidik jari, dan alat analitik.
Jika Anda ingin mengurangi jejak digital yang dapat dimanfaatkan baik oleh pelacak maupun penyerang oportunis, menggunakan peramban tanpa jejak yang dijalankan dalam lingkungan sandbox lokal merupakan salah satu langkah praktis. Anda dapat menemukannya di Google Play.
