Agentes de Gemini y herramientas de DeepMind corrigieron 1.072 vulnerabilidades en solo dos versiones del navegador, más que en las 23 anteriores combinadas. Google también pilotea dos actualizaciones de seguridad semanales y un sistema de parches dinámicos que se aplican en segundo plano sin reiniciar el navegador (Fuente Blog Google).
Google está transformando la forma en que protege Chrome con uno de los cambios estructurales más ambiciosos en años. El equipo de seguridad del navegador desplegó agentes de IA basados en Gemini, junto a herramientas especializadas de Google DeepMind y Project Zero, para detectar, clasificar y parchear vulnerabilidades a una velocidad que los flujos de trabajo tradicionales simplemente no pueden igualar.
Los resultados son contundentes: en las dos últimas versiones del navegador, Chrome 149 y 150, Google corrigió 1.072 errores de seguridad, más que en las 23 versiones anteriores combinadas. Entre los hallazgos más llamativos, el sistema automatizado detectó una vulnerabilidad de escapada de sandbox de alta severidad que había sobrevivido sin ser detectada en el código de Chrome durante más de 13 años.
Para gestionar el volumen masivo de reportes de bugs, Google implementó flujos de trabajo multi-agente: «agentes de corrección» redactan el código candidato para el parche, «agentes críticos» evalúan esa propuesta contra los estándares de Chromium, y «agentes de prueba» generan suites de tests multiplataforma. Integrados directamente en el sistema de integración continua de Google, estos modelos escanean cada commit cada 24 horas, bloqueando más de 20 vulnerabilidades por mes antes de que lleguen a producción.
Encontrar y corregir un bug es solo la mitad del problema. Una vez que el parche queda visible en el código fuente abierto de Chrome, los atacantes corren a ingeniería inversa para explotar los navegadores que aún no actualizaron, una ventana de riesgo conocida como «patch gap». Para reducirla, Google está piloteando dos actualizaciones de seguridad semanales en lugar de una.
El desafío siguiente es que los usuarios apliquen esas actualizaciones sin demora. Para resolverlo sin interrumpir el trabajo, Google está desarrollando el «dynamic patching»: un sistema que aprovecha la arquitectura multiproceso de Chrome para aplicar actualizaciones críticas en segundo plano, reemplazando procesos como el Renderer y la GPU sin necesidad de reiniciar el navegador. En macOS, Chrome ya usa estados de fondo sin ventana para ejecutar reinicios silenciosos automáticos, avanzando hacia un futuro donde las actualizaciones de seguridad ocurran de forma continua e invisible.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.