Развитие технологий генеративного искусственного интеллекта привело к резкому росту числа разработчиков-новичков, создающих программные инструменты с помощью чат-ботов. Популярность так называемого «вайб-кодинга» (vibe-coding) существенно упростила написание расширений для браузеров, но одновременно создала серьезную нагрузку на инфраструктуру проверки безопасности Microsoft. Чтобы поддерживать прежние стандарты качества и при этом не замедлять публикацию новых продуктов, компания начала внедрять дополнительные автоматизированные проверки на базе ИИ.
Автоматизация процесса модерации расширений
Согласно заявлению Microsoft, основной задачей внедрения новых инструментов является ускорение процесса рассмотрения заявок без снижения требований к безопасности. В компании отмечают, что использование автоматизированных систем позволяет эффективно выполнять повторяющиеся валидационные проверки. ИИ берет на себя задачу быстрого выявления известных нарушений и потенциальных уязвимостей в коде поступающих сборок.
При этом человеческий фактор остается неотъемлемой частью процесса. Квалифицированные сотрудники Microsoft продолжат анализировать наиболее сложные случаи, требующие экспертной оценки. По мнению разработчиков, такой гибридный подход обеспечит баланс между скоростью обработки расширений и надежностью экосистемы Edge. Ожидается, что обновление сборок для сторонних разработчиков ускорится, что сделает магазин расширений более привлекательной площадкой для создания и распространения качественного контента.
Обновление системы продвижения качественного контента
Помимо изменения механизмов проверки, Microsoft корректирует правила работы со знаком отличия «Featured» («Рекомендуемое»). Ранее этот статус подтверждал, что расширение является надежным и безопасным продуктом. Теперь для повышения обнаруживаемости качественных инструментов этот значок будет обновляться каждые 15 дней. В компании подчеркивают, что такая мера призвана помочь пользователям быстрее находить проверенные расширения, а авторам — получать заслуженное признание.
Вопрос безопасности остается критически важным, так как злоумышленники все чаще используют браузерные расширения для кражи конфиденциальных данных и криптовалютных активов. Растущая угроза актуальна как для Chrome, так и для всех браузеров на движке Chromium, включая Edge. Несмотря на новые попытки систематизации отбора качественных дополнений, в Microsoft признают, что использование специальной маркировки не всегда гарантирует полную защиту от вредоносного программного обеспечения, поэтому автоматизация анализа остается приоритетным направлением для компании.
Новые вызовы в эпоху «вайб-кодинга»
Взрывной рост числа заявок на публикацию расширений, вызванный доступностью ИИ-инструментов, стал для Microsoft своеобразным «кембрийским взрывом» в разработке ПО. Редмонд официально признает, что «вайб-кодинг» стал важным позитивным сдвигом, позволяющим создателям значительно сокращать время на итерации и реализацию своих проектов. Однако адаптация к этим изменениям вынуждает компанию пересматривать саму политику рецензирования, чтобы масштабируемая инфраструктура справлялась с резко возросшим потоком кода.
Безопасность и борьба с киберпреступностью
Вопрос защиты данных стоит особенно остро: браузерные аддоны все чаще становятся вектором атаки для киберпреступников, стремящихся скомпрометировать конфиденциальную информацию пользователей или похитить криптовалютные активы. Эта проблема актуальна как для Chrome, так и для всех браузеров на базе Chromium, включая Edge. Примечательно, что в Microsoft признают: существующий значок «Featured» ранее уже доказал свою недостаточную эффективность против целевых вредоносных атак, поэтому внедрение интеллектуальных систем анализа — это вынужденный шаг для обеспечения безопасности экосистемы в долгосрочной перспективе.
