Por qué importa

La cantidad de fallos corregidos en las versiones 149 y 150 de Chrome superó el total de las 23 versiones anteriores (1.036 fallos). Entre los bugs detectados por IA se incluye una vulnerabilidad de escape del sandbox que llevaba más de 13 años sin ser descubierta.

  • El equipo de seguridad usa modelos Gemini desde 2023 para pruebas de fuzzing.
  • En 2025 colaboró con DeepMind y Project Zero en el agente Big Sleep.
  • Para marzo de 2026, el volumen de reportes ya superaba todo el año 2025.

El estado de las cosas

Google automatizó todo el flujo de trabajo de vulnerabilidades con agentes múltiples de IA: clasifican reportes, asignan a desarrolladores, proponen parches y escriben tests. El director de ingeniería, Doug Turner, afirmó que los LLM han "transformado la ciberseguridad en una operación industrial automatizada".

Qué sigue

Chrome pilota actualmente dos liberaciones de seguridad por semana, un ritmo temporal mientras procesa los 1.072 fallos de junio. Además, desarrolla "parches dinámicos" que se aplican en segundo plano sin reiniciar el navegador. Microsoft también reportó un récord de 570 parches en su último Patch Tuesday, atribuyéndolo a su propia IA.

Lo que no se dice

La IA no solo encuentra más bugs; también obliga a Google a redoblar su capacidad de respuesta. El aumento de reportes del programa de recompensas por vulnerabilidades sugiere que investigadores externos también se benefician de estas herramientas. Apple, en cambio, aún no muestra un incremento similar en sus cifras de parches.