A inteligência artificial do Google corrige 1.072 bugs do Chrome e expõe uma falha de sandbox de 13 anos
Foto de Zulfugar Karimov no Unsplash.
- O Google afirmou que ferramentas de IA ajudaram a corrigir 1.072 falhas de segurança no Chrome 149 e no Chrome 150.
- Um agente da Gemini descobriu uma vulnerabilidade no ambiente de execução do renderizador que permaneceu sem correção por mais de 13 anos.
- O Google está implementando dois lançamentos de segurança por semana em caráter experimental e desenvolvendo um sistema de aplicação de patches dinâmicos que dispensa reinicializações.
O Google anunciou na quinta-feira que suas ferramentas de IA ajudaram a corrigir 1.072 falhas de segurança nas duas versões do Chrome lançadas em junho. Isso representa mais do que as 23 versões anteriores do navegador juntas.
Uma dessas ferramentas também encontrou uma vulnerabilidade de sandbox que estava oculta no código há mais de 13 anos.
A inteligência artificial do Google encontrou uma falha no sandbox do Chrome oculta desde 2013
O total de 1.072 inclui o Chrome 149 e o Chrome 150, ambos lançados no mês passado. As 23 versões estáveis lançadas pelo Google nos últimos dois anos continham um total de 1.036 correções.
Grandes modelos de linguagem "mudaram fundamentalmente a economia da segurança cibernética, transformando a descoberta de vulnerabilidades em uma operação automatizada e em escala industrial", disse Doug Turner, diretor de engenharia do Chrome. Modelos como o Gemini permitem que a equipe corrija falhas "preventivamente" e se antecipe aos ataques, afirmou ele.
A empresa afirmou que "um aumento no número de bugs encontrados e corrigidos não é sinal de fracasso".
No início de 2026, o Google criou um sistema de agentes Gemini para analisar o código-fonte do Chrome. Esse sistema encontrou uma vulnerabilidade de escape do sandbox que estava presente no código há mais de 13 anos. A falha, se não corrigida, poderia permitir que um processo de renderização comprometido enganasse o navegador para que ele lesse arquivos locais, afirmou o Google.
O Google vem executando LLMs (Learning Learning Machines) em seus próprios testes de segurança há anos, começando com a cobertura de fuzzing em 2023 e, em seguida, com a ferramenta Naptime do Project Zero em 2024. A DeepMind e o Project Zero lançaram o agente, que identificou bugs no mecanismo JavaScript V8 e na pilha gráfica em 2025.
A versão 2026 adicionou modelos interoperáveis de código aberto e proprietários, uma base de conhecimento construída a partir do histórico do Git do Chrome e de CVEs anteriores, além de um agente "crítico" que examina arquivos SECURITY.md escritos por desenvolvedores para descobrir onde estão localizados os limites de confiança.
Agora, as máquinas triam e corrigem bugs do Chrome
O Google também está treinando IA para validar, classificar e corrigir os relatórios recebidos. Antes, a triagem de um único relatório de segurança levava de cinco a mais de 30 minutos de atenção humana. Agora, um sistema híbrido de regras e modelos filtra spam e duplicados, reproduz os bugs no sistema operacional e na versão do Chrome afetados, adiciona metadados como gravidade e data de introdução do bug e encaminha o relatório para o responsável.
O Google estima que a mudança economiza centenas de horas de desenvolvimento por mês.
O sistema executa um agente de correção para reparos, que propõe várias correções candidatas, e um segundo agente crítico, que escolhe a candidata maistron, repetindo o processo como em uma revisão de código até que a alteração compile e atenda às regras de estilo do Chromium. O sistema também gera testes antes da aprovação final por um engenheiro.
Os modelos leem o código-fonte em máquinas protegidas que não têm acesso geral à internet, são executadas por trás de uma lista de interceptação de rede permitida e não têm permissão para acessar arquivos fora dos diretórios de origem designados.
O Google está trabalhando para reduzir a "lacuna de correção", o tempo entre a publicação de uma correção no código-fonte e a sua aplicação pelos usuários. Durante esse período, os invasores têm a oportunidade de estudar a correção e desenvolver uma vulnerabilidade. O Google está testando duas atualizações de segurança por semana e trabalhando em um sistema de correção dinâmica que permitirá a atualização de partes do Chrome sem a necessidade de reiniciá-lo completamente.
O aumento repentino também alterou o programa de recompensas por bugs do Google. Os envios externos cresceram tão rapidamente que, em março, a empresa tinha mais relatórios do que em todo o ano de 2025, o que a levou a reformular o Programa de Recompensas por Vulnerabilidades do Chrome para direcionar os pesquisadores a bugs que suas ferramentas têm menos probabilidade de encontrar.
A longo prazo, o Google está expandindo sua ferramenta de segurança de memória MiraclePtr, convertendo novos componentes para Rust e doando US$ 12,5 milhões para o projeto de segurança de código aberto Alpha-Omega.
A recente atualização de segurança da Microsoft, que corrigiu um número recorde de 570 falhas, incluiu menção à inteligência artificial, mas a Apple, com uma contagemdent de 482 correções em 2026, não está na mesma trajetória.
Se você está lendo isto, já está um passo à frente. Continue assim assinando nossa newsletter.
Perguntas frequentes
Quantos bugs do Chrome o Google corrigiu com IA e quando?
O Google afirmou que suas ferramentas de IA ajudaram a corrigir 1.072 falhas de segurança no Chrome 149 e no Chrome 150, ambos lançados em junho de 2026. Isso supera as 1.036 correções feitas nas 23 versões anteriores combinadas.
Qual era a vulnerabilidade do Chrome que já durava 13 anos?
Tratava-se de uma vulnerabilidade de escape do sandbox descoberta pelo agente Gemini do Google no início de 2026, que havia permanecido no código por mais de 13 anos. Segundo o Google, a falha poderia ter permitido que um processo de renderização comprometido enganasse o navegador, fazendo-o ler arquivos locais.
Será que o Google é a única empresa que usa IA para corrigir mais bugs?
Não. A Microsoft citou o uso de IA após corrigir um número recorde de 570 falhas em uma atualização recente. Uma contagemdent constatou que a Apple corrigiu 482 bugs em 2026.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. CryptopolitanO não se responsabiliza por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamostrona realização de pesquisas independentesdent /ou a consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Randa Moses
Randa Moses é editora e repórter da Cryptopolitan onde cobre tecnologia, IA, robótica, criptomoedas, golpes e ataques cibernéticos. Ela trabalha no universo das criptomoedas desde 2017, tendo atuado na Forward Protocol, AmaZix e Cryptosomniac. Randa é formada em Engenharia Elétrica etronpela Universidade de Bradford.
