Chrome accelera: aggiornamenti ogni due settimane con Chrome 153

Chrome passa a rilasci quindicinali: la versione 153 è uscita martedì su desktop, iOS e Android¹.

Il cambio dimezza il ciclo precedente, che durava quattro settimane. Segue l’annuncio fatto a inizio anno e si lega alla strategia di sicurezza del team di Chrome. L’obiettivo è chiaro: ridurre il tempo tra la correzione nel codice pubblico e l’arrivo della patch agli utenti finali¹.

Secondo l’azienda, strumenti automatizzati basati su AI e segnalazioni della community hanno aumentato il flusso di fix. Un passo più rapido rende più gestibili le correzioni e limita la finestra di esposizione. La finestra critica è quella che va da “fix nel codebase pubblico” a “update sugli endpoint”. La scelta della cadenza quindicinale punta a stringerla il più possibile¹.

Il team parla anche di N‑day patch gap: l’intervallo tra quando una vulnerabilità diventa nota e quando viene corretta sui dispositivi degli utenti. La nuova cadenza mira a comprimerlo. In pratica, meno tempo tra scoperta, patch e distribuzione significa meno opportunità di sfruttamento per gli attaccanti¹.

C’è un secondo effetto: rilasciare funzionalità più in fretta. Un ciclo breve consente di spedire novità senza aspettare il treno mensile. L’azienda lo indica come un beneficio diretto della nuova cadenza, in un contesto in cui lo sviluppo assistito da AI accelera sia chi crea il software sia chi lo attacca¹.

Chrome 153 è il primo banco di prova di questo modello. L’aggiornamento è in distribuzione su desktop, iOS e Android. La data di lancio, di martedì, segna l’avvio operativo del ritmo quindicinale annunciato. La promessa è meno attesa tra una versione e la successiva, con più patch di sicurezza che arrivano prima agli utenti¹.

Il motivo operativo resta lo stesso, spiegato dal team con termini concreti: quando una fix atterra nel repository pubblico, il tempo che impiega a raggiungere gli endpoint è una finestra di rischio. Accorciarla abbassa le chance che una vulnerabilità nota venga sfruttata. Qui si innesta l’uso di strumenti automatizzati, che aiuta a trovare e integrare le patch con maggiore regolarità¹.

Il nuovo calendario non elimina la necessità di aggiornare in fretta: la responsabilità di applicare gli update resta in capo ai sistemi di distribuzione e agli utenti finali. Ma riduce la distanza temporale strutturale tra patch note e patch distribuite. È la metrica da osservare nelle prossime settimane per capire se il modello quindicinale tiene davvero chiusa la finestra di rischio¹.