- Chrome corrigió 1.072 fallos de seguridad en las versiones 149 y 150, más que en las 23 versiones anteriores juntas.
- Un agente basado en Gemini descubrió una vulnerabilidad de 13 años que permitía leer archivos locales.
- Google acelera las actualizaciones con parches dos veces por semana y trabaja en parcheo dinámico sin reinicio.
- La IA se integra en todo el ciclo: detección, clasificación, generación de parches y validación.
El navegador más usado del mundo ha dado un salto cuantitativo en su seguridad. Google Chrome ha corregido 1.072 vulnerabilidades en sus dos últimas versiones, una cifra que supera el total de parches aplicados en los dos años anteriores. La compañía atribuye este hito a la integración masiva de inteligencia artificial en sus procesos de detección y reparación de fallos.
Según datos publicados por el equipo de seguridad de Chrome, las versiones 149 y 150, lanzadas en junio de 2026, incluyeron más correcciones que las 23 versiones principales previas combinadas. El uso de modelos de lenguaje a gran escala (LLM) ha permitido automatizar tareas que antes requerían semanas de trabajo manual, desde la identificación de errores hasta la generación de parches candidatos.
Un agente de IA descubre un fallo oculto durante 13 años
Uno de los hallazgos más llamativos de este nuevo enfoque ha sido el descubrimiento de una vulnerabilidad crítica que llevaba más de una década sin ser detectada. El agente basado en Gemini, creado a principios de 2026, encontró un escape del sandbox con una puntuación CVSS de 9,8. Este fallo, registrado como CVE-2026-3545, permitía que un proceso de renderizado comprometido engañara al navegador para leer archivos locales del equipo.
Google explica que el sistema fue entrenado con todo el historial de vulnerabilidades conocidas y con el código fuente completo de Chromium. El agente analiza el código en máquinas aisladas sin acceso a internet, lo que reduce el riesgo de que la propia IA pueda ser utilizada de forma malintencionada. Además, los desarrolladores pueden añadir archivos SECURITY.md para ayudar al modelo a identificar los límites de confianza de cada componente.
Automatización de principio a fin
La inteligencia artificial no solo encuentra fallos, sino que también participa en todo el ciclo de vida de la vulnerabilidad. El sistema filtra informes duplicados, reproduce el error, determina su gravedad y asigna la tarea al desarrollador adecuado. Google estima que este proceso ahorra cientos de horas de trabajo al mes.
En la fase de reparación, un agente genera varias propuestas de parche y otro actúa como revisor, comparando las soluciones con las reglas de estilo del proyecto Chromium. Los modelos ya generan correcciones candidatas para la mayoría de las vulnerabilidades, y solo en mayo evitaron que más de 20 fallos llegaran a producción, incluido uno de nivel crítico.
La compañía también ha integrado estas herramientas en su sistema de integración continua, que ejecuta análisis de seguridad cada 24 horas en todos los niveles de compilación. Esto permite detectar proactivamente vulnerabilidades antes de que el código llegue a los usuarios, un cambio radical respecto al modelo tradicional de esperar a que un investigador externo reporte el problema.
Actualizaciones más rápidas y parcheo dinámico
El aluvión de vulnerabilidades descubiertas ha obligado a Google a repensar su cadencia de lanzamientos. Chrome ya funciona con un ciclo de versiones principales cada dos semanas y actualizaciones de seguridad semanales, y actualmente está probando parches dos veces por semana. Doug Turner, director de ingeniería de Chrome, explicó que la decisión responde a la gran cantidad de correcciones disponibles.
Para reducir la ventana de exposición entre la publicación del parche y su instalación, Google trabaja en el parcheo dinámico. Esta tecnología permitiría aplicar actualizaciones sin necesidad de reiniciar el navegador, algo que ya se está probando en macOS con reinicios automáticos cuando el navegador se ejecuta en segundo plano sin ventanas abiertas.
El futuro: menos errores estructurales con Rust
Más allá de corregir fallos uno a uno, Google busca eliminar categorías enteras de vulnerabilidades. La compañía está reescribiendo partes del código de Chrome en Rust, un lenguaje de programación más seguro que C++ en cuanto a gestión de memoria. También se están desplegando protecciones como MiraclePtr y MiracleObject para neutralizar errores de uso después de la liberación.
Parisa Tabriz, vicepresidenta de Chrome, señaló que la IA ha supuesto un punto de inflexión tanto para la defensa como para el ataque. «Mi mayor esperanza es que todo sea más seguro, pero no doy por sentado que vaya a mejorar automáticamente», declaró a WIRED. La ejecutiva subrayó la importancia de que toda la industria adopte estas herramientas para no quedarse atrás.
El equipo de seguridad cree que la explosión actual de hallazgos podría moderarse una vez que la IA haya detectado los errores más evidentes. Sin embargo, mientras tanto, el ritmo de parches no tiene precedentes y obliga a los usuarios a mantener el navegador siempre actualizado para estar protegidos.
La combinación de inteligencia artificial, automatización y cambios estructurales está redefiniendo la seguridad en Chrome. Con más de 1.800 correcciones en lo que va de año, el navegador se vuelve más robusto frente a los atacantes, aunque la carrera por mantener la ventaja nunca se detiene. Google apuesta por un modelo en el que la IA no solo encuentra fallos, sino que también ayuda a prevenirlos desde el diseño del software.
