- O Chrome corrigiu 1.072 falhas de segurança nas versões 149 e 150, mais do que nas 23 versões anteriores juntas.
- Um agente baseado no Gemini descobriu uma vulnerabilidade de 13 anos que permitia a leitura de arquivos locais.
- O Google está acelerando as atualizações com patches duas vezes por semana e está trabalhando na aplicação dinâmica de patches sem a necessidade de reiniciar o computador.
- A IA está integrada em todo o ciclo: detecção, classificação, geração de patches e validação.
O navegador mais popular do mundo deu um salto significativo em segurança. O Google Chrome corrigiu 1.072 vulnerabilidades em suas duas versões mais recentes , um número que supera o total de correções aplicadas nos dois anos anteriores. A empresa atribui esse marco à integração massiva de inteligência artificial em seus processos de detecção e correção de vulnerabilidades.
De acordo com dados publicados pela equipe de segurança do Chrome, as versões 149 e 150, lançadas em junho de 2026, incluíram mais correções do que as 23 versões principais anteriores juntas. O uso de modelos de linguagem em larga escala (LLM, na sigla em inglês) permitiu a automatização de tarefas que antes exigiam semanas de trabalho manual , desde a identificação de bugs até a geração de candidatos a patches.
Um agente de IA descobre uma falha oculta por 13 anos.
Uma das descobertas mais impressionantes dessa nova abordagem foi a identificação de uma vulnerabilidade crítica que havia passado despercebida por mais de uma década. O agente baseado em Gemini, criado no início de 2026, encontrou uma falha de segurança que permitia escapar do ambiente de sandbox, com uma pontuação CVSS de 9,8 . Essa falha, registrada como CVE-2026-3545, permitia que um processo de renderização comprometido enganasse o navegador, fazendo-o ler arquivos locais na máquina.
O Google explica que o sistema foi treinado usando todo o histórico de vulnerabilidades conhecidas e o código-fonte completo do Chromium. O agente analisa o código em máquinas isoladas, sem acesso à internet , reduzindo o risco de a própria IA ser usada de forma maliciosa. Além disso, os desenvolvedores podem adicionar arquivos SECURITY.md para ajudar o modelo a identificar os limites de confiança para cada componente.
Automação de ponta a ponta
A inteligência artificial não apenas encontra falhas, como também participa de todo o ciclo de vida da vulnerabilidade. O sistema filtra relatórios duplicados, reproduz o bug, determina sua gravidade e atribui a tarefa ao desenvolvedor apropriado . O Google estima que esse processo economiza centenas de horas de trabalho por mês.
Na fase de correção, um agente gera diversas propostas de correção, e outro atua como revisor, comparando as soluções com o guia de estilo do projeto Chromium. Os modelos já geram correções candidatas para a maioria das vulnerabilidades e, somente em maio, impediram que mais de 20 falhas chegassem à produção, incluindo uma vulnerabilidade crítica.
A empresa também integrou essas ferramentas ao seu sistema de integração contínua, que executa verificações de segurança a cada 24 horas em todos os níveis de compilação. Isso permite a detecção proativa de vulnerabilidades antes que o código chegue aos usuários — uma mudança radical em relação ao modelo tradicional de esperar que um pesquisador externo relate o problema.
Atualizações mais rápidas e aplicação de patches dinâmica.
A enxurrada de vulnerabilidades descobertas obrigou o Google a repensar seu ciclo de lançamentos. O Chrome já opera com um ciclo de lançamento de grandes atualizações a cada duas semanas e atualizações de segurança semanais , e atualmente testa correções duas vezes por semana. Doug Turner, diretor de engenharia do Chrome, explicou que a decisão se deve ao grande número de correções disponíveis.
Para reduzir o período de exposição entre o lançamento e a instalação de uma correção, o Google está trabalhando em um sistema de atualização dinâmica. Essa tecnologia permitiria que as atualizações fossem aplicadas sem a necessidade de reiniciar o navegador , algo que já está sendo testado no macOS com reinicializações automáticas quando o navegador está em execução em segundo plano sem nenhuma janela aberta.
O futuro: menos erros estruturais com Rust
Além de corrigir bugs um a um, o Google pretende eliminar categorias inteiras de vulnerabilidades. A empresa está reescrevendo partes do código do Chrome em Rust, uma linguagem de programação mais segura que C++ em termos de gerenciamento de memória. Proteções como MiraclePtr e MiracleObject também estão sendo implementadas para neutralizar bugs que possam surgir após o lançamento.
Parisa Tabriz, vice-presidente do Chrome, observou que a IA revolucionou tanto a defesa quanto o ataque. "Minha maior esperança é que tudo se torne mais seguro, mas não considero garantido que isso acontecerá automaticamente ", disse ela à WIRED. A executiva enfatizou a importância de toda a indústria adotar essas ferramentas para não ficar para trás.
A equipe de segurança acredita que o atual aumento nas descobertas pode diminuir assim que a IA identificar as vulnerabilidades mais óbvias. No entanto, enquanto isso, o ritmo sem precedentes de atualizações exige que os usuários mantenham seus navegadores constantemente atualizados para permanecerem protegidos.
A combinação de inteligência artificial, automação e mudanças estruturais está redefinindo a segurança no Chrome. Com mais de 1.800 correções de segurança lançadas somente este ano, o navegador está se tornando mais robusto contra ataques , embora a corrida para manter essa vantagem nunca pare. O Google está comprometido com um modelo no qual a IA não apenas encontra vulnerabilidades, mas também ajuda a preveni-las desde a fase de desenvolvimento do software.
