Los parches de IA de Google corrigen 1.072 errores de Chrome y exponen una vulnerabilidad de sandbox de 13 años
Foto de Zulfugar Karimov en Unsplash.
- Google indicó que las herramientas de IA ayudaron a corregir 1.072 errores de seguridad en Chrome 149 y Chrome 150.
- Un agente Gemini encontró una fuga del sandbox del renderizador que había permanecido sin parche durante más de 13 años.
- Google está probando dos lanzamientos de seguridad por semana y desarrollando parches dinámicos sin reinicio.
Google anunció el jueves que sus herramientas de IA ayudaron a corregir 1.072 errores de seguridad en las dos versiones de Chrome que lanzó en junio. Eso es más que los 23 lanzamientos anteriores del navegador combinados.
Una de esas herramientas también encontró una vulnerabilidad de sandbox que había estado oculta en el código durante más de 13 años.
La IA de Google encontró un error de sandbox de Chrome oculto desde 2013
El recuento de 1.072 incluye Chrome 149 y Chrome 150, ambos lanzados el mes pasado. Los 23 lanzamientos estables que Google ha enviado en los últimos dos años contenían un total de 1.036 correcciones.
Los modelos de lenguaje grande han “cambiado fundamentalmente la economía de la ciberseguridad, transformando el descubrimiento de vulnerabilidades en una operación automatizada a escala industrial”, dijo Doug Turner, director de ingeniería de Chrome. Modelos como Gemini permiten al equipo corregir defectos “preventivamente” y adelantarse a los atacantes, dijo.
La empresa dijo que “un aumento en los errores encontrados y corregidos no es un signo de fracaso.”
A principios de 2026, Google construyó un arnés de agente Gemini para examinar la base de código más amplia de Chrome. Ese sistema encontró una fuga de sandbox que estaba en el código durante más de 13 años. El fallo, si no se parcheaba, podría permitir que un proceso de renderizado comprometido engañara al navegador para que leyera archivos locales, dijo Google.
Google ha estado ejecutando LLMs contra su propio trabajo de seguridad durante años, comenzando con la cobertura de fuzzing en 2023 y luego las herramientas Naptime con Project Zero en 2024. DeepMind y Project Zero llegaron con el descubrimiento Big Sleep agente, descubriendo errores en el motor de JavaScript V8 y la pila gráfica en 2025.
El arnés de 2026 agregó modelos interoperables de peso abierto y propietarios, una base de conocimientos construida a partir del historial de Git de Chrome y CVEs anteriores, y un agente “crítico” que escanea los archivos SECURITY.md escritos por desarrolladores para aprender dónde se encuentran los límites de confianza.
Las máquinas ahora trian y parchean errores de Chrome
Google también está entrenando IA para validar, ordenar y reparar los informes que llegan. Triar un solo informe de seguridad solía tomar de cinco a más de 30 minutos de atención humana. Ahora, una tubería híbrida de reglas y modelos filtra el spam y los duplicados, reproduce errores en el sistema operativo afectado y la versión de Chrome, adjunta metadatos como la gravedad y cuándo se introdujo el error, y lo enruta a un propietario.
Google estima que el cambio ahorra cientos de horas de desarrollo cada mes.
Ejecuta un agente de reparación para las correcciones, que propone varias parches candidatos, y un segundo agente crítico, que selecciona el candidato más fuerte, repitiendo el proceso como lo haría una revisión de código hasta que el cambio se compile y cumpla con las reglas de estilo de Chromium. El sistema también escribe pruebas antes de que un ingeniero firme.
Los modelos leen el código fuente en máquinas bloqueadas que no tienen acceso general a Internet, funcionan detrás de una interceptación de red con lista blanca y no tienen permitido tocar archivos fuera de los directorios de fuente designados.
Google está trabajando para reducir la “brecha de parcheo”, el tiempo entre cuando una corrección aparece en el código fuente público y cuando los usuarios realmente la aplican. Los atacantes tienen esa ventana para estudiar un parche y desarrollar una explotación. Google está probando dos lanzamientos de seguridad por semana y está trabajando en parcheo dinámico que permitiría actualizar partes de Chrome sin un reinicio completo.
El aumento también cambió el programa de recompensas de errores de Google. Las presentaciones externas crecieron tan rápidamente que para marzo, la empresa tenía más informes que todos los de 2025 combinados, lo que la llevó a renovar el Programa de Recompensas de Vulnerabilidades de Chrome para dirigir a los investigadores hacia errores que sus herramientas tienen menos probabilidades de encontrar.
A largo plazo, Google está expandiendo su herramienta de seguridad de memoria MiraclePtr, convirtiendo nuevos componentes a Rust y donando $12,5 millones al proyecto de seguridad de código abierto Alpha-Omega.
El reciente Patch Tuesday de Microsoft, que parcheó un récord de 570 fallos, incluyó mención de IA, pero Apple, con un conteo independiente de 482 correcciones en 2026, no está en la misma curva.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Cuántos errores de Chrome corrigió Google con IA y cuándo?
Google indicó que sus herramientas de IA ayudaron a corregir 1.072 errores de seguridad en Chrome 149 y Chrome 150, ambos lanzados en junio de 2026. Esto supera los 1.036 correcciones combinadas de las 23 versiones anteriores.
¿Cuál era la vulnerabilidad de Chrome de 13 años?
Fue una fuga del sandbox encontrada por un agente basado en Gemini de Google a principios de 2026 que había permanecido en el código durante más de 13 años. Según Google, la falla podría haber permitido que un proceso de renderizador comprometido engañara al navegador para leer archivos locales.
¿Es Google la única empresa que utiliza IA para corregir más errores?
No. Microsoft citó su uso de IA después de parchear un récord de 570 fallos en un reciente Patch Tuesday. Un conteo independiente encontró que Apple corrigió 482 errores en 2026.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Randa Moses
Randa Moses es editora y reportera en Cryptopolitan, donde cubre tecnología, IA, robótica, criptomonedas, estafas y ciberataques. Ha trabajado en el espacio de las criptomonedas desde 2017. Ocupó cargos en Forward Protocol, AmaZix y Cryptosomniac. Randa posee un grado en Ingeniería Eléctrica y Electrónica de la Universidad de Bradford.
