Os patches de IA do Google corrigem 1.072 bugs do Chrome e expõem uma falha de sandbox de 13 anos
Foto de Zulfugar Karimov em Unsplash.
- A Google disse que ferramentas de IA ajudaram a corrigir 1.072 bugs de segurança no Chrome 149 e Chrome 150.
- Um agente Gemini encontrou uma fuga da sandbox do renderer que permanecia sem correção por mais de 13 anos.
- A Google está testando dois lançamentos de segurança por semana e construindo patching dinâmico sem reinicialização.
A Google anunciou na quinta-feira que suas ferramentas de IA ajudaram a corrigir 1.072 bugs de segurança nas duas versões do Chrome lançadas em junho. Isso é mais do que as 23 versões anteriores do navegador combinadas.
Uma dessas ferramentas também encontrou uma vulnerabilidade de sandbox que estava escondida no código por mais de 13 anos.
A IA do Google encontrou um bug de sandbox do Chrome escondido desde 2013
A contagem de 1.072 inclui Chrome 149 e Chrome 150, ambos lançados no mês passado. As 23 versões estáveis que a Google lançou nos últimos dois anos continham um total de 1.036 correções.
Os modelos de linguagem grande “mudaram fundamentalmente a economia da cibersegurança, transformando a descoberta de vulnerabilidades em uma operação automatizada em escala industrial”, disse Doug Turner, diretor de engenharia do Chrome. Modelos como o Gemini permitem que a equipe corrija falhas “preventivamente” e se antecipe aos atacantes, disse ele.
A empresa disse que “um aumento nas bugs encontradas e corrigidas não é um sinal de falha.”
No início de 2026, a Google construiu um harness de agente Gemini para filtrar a base de código mais ampla do Chrome. Esse sistema encontrou uma fuga de sandbox que estava no código por mais de 13 anos. A falha, se não corrigida, poderia permitir que um processo renderer comprometido enganasse o navegador para ler arquivos locais, disse a Google.
A Google vem executando LLMs contra seu próprio trabalho de segurança há anos, começando com cobertura de fuzzing em 2023 e depois a ferramenta Naptime com o Project Zero em 2024. O DeepMind e o Project Zero chegaram com a descoberta Big Sleep agente, encontrando bugs no motor JavaScript V8 e na pilha gráfica em 2025.
O harness de 2026 adicionou modelos proprietários e de peso aberto interoperáveis, uma base de conhecimento construída a partir do histórico Git do Chrome e CVEs anteriores, e um agente “crítico” que analisa os arquivos SECURITY.md escritos pelos desenvolvedores para aprender onde estão localizados os limites de confiança.
Máquinas agora triam e corrigem bugs do Chrome
A Google também está treinando IA para validar, classificar e reparar os relatórios recebidos. Triar um único relatório de segurança costumava levar de cinco a mais de 30 minutos de atenção humana. Agora, um pipeline híbrido de regras e modelos filtra spam e duplicatas, reproduz bugs no sistema operacional afetado e na versão do Chrome, anexa metadados como gravidade e quando o bug foi introduzido, e o encaminha para um proprietário.
Google estima que a mudança economiza centenas de horas de desenvolvedores por mês.
Ele executa um agente de correção para reparos, que propõe várias correções candidatas, e um segundo agente crítico, que escolhe a candidata mais forte, repetindo o processo como uma revisão de código até que a alteração compile e atenda às regras de estilo do Chromium. O sistema também escreve testes antes da aprovação de um engenheiro.
Os modelos leem o código-fonte em máquinas bloqueadas que não têm acesso geral à internet, operam atrás de uma interceptação de rede em lista de permissões e não têm permissão para tocar em arquivos fora dos diretórios de origem designados.
A Google está trabalhando para reduzir a “lacuna de patch”, o tempo entre quando uma correção aparece no código-fonte público e quando os usuários realmente a aplicam. Os atacantes têm essa janela para estudar um patch e desenvolver um exploit. A Google está testando dois lançamentos de segurança por semana e está trabalhando em patching dinâmico que permitiria que partes do Chrome fossem atualizadas sem uma reinicialização completa.
O aumento também mudou o programa de recompensas de bugs da Google. As submissões externas cresceram tão rapidamente que, em março, a empresa tinha mais relatórios do que todos de 2025 combinados, levando-a a reformular o Chrome Vulnerability Reward Program para direcionar pesquisadores a bugs que suas ferramentas têm menos probabilidade de encontrar.
A longo prazo, a Google está expandindo sua ferramenta de segurança de memória MiraclePtr, convertendo novos componentes para Rust e doando US$ 12,5 milhões para o projeto de segurança de código aberto Alpha-Omega.
O recente Patch Tuesday da Microsoft, que corrigiu um recorde de 570 falhas, incluiu menção à IA, mas a Apple, com uma contagem independente de 482 correções em 2026, não está na mesma curva.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
Quantos bugs do Chrome a Google corrigiu com IA e quando?
A Google disse que suas ferramentas de IA ajudaram a corrigir 1.072 bugs de segurança no Chrome 149 e Chrome 150, ambos lançados em junho de 2026. Isso supera os 1.036 correções combinadas nas 23 versões anteriores.
Qual era a vulnerabilidade do Chrome de 13 anos?
Foi uma fuga de sandbox encontrada pelo agente baseado no Gemini da Google no início de 2026, que permaneceu no código por mais de 13 anos. Segundo a Google, a falha poderia permitir que um processo de renderer comprometido enganasse o navegador para ler arquivos locais.
A Google é a única empresa usando IA para corrigir mais bugs?
Não. A Microsoft citou o uso de IA após corrigir um recorde de 570 falhas em um recente Patch Tuesday. Uma contagem independente descobriu que a Apple corrigiu 482 bugs em 2026.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Randa Moses
Randa Moses é editora e repórter na Cryptopolitan, cobrindo tecnologia, IA, robótica, criptomoedas, golpes e hacks. Ela atua no espaço de criptomoedas desde 2017. Já ocupou cargos na Forward Protocol, AmaZix e Cryptosomniac. Randa possui graduação em Engenharia Elétrica e Eletrônica pela Universidade de Bradford.
