Google corrige más bugs de Chrome en junio gracias a la IA
Google ha publicado un white paper el 30 de julio de 2026 revelando cómo ha utilizado la inteligencia artificial (IA) para encontrar y corregir vulnerabilidades de seguridad en Chrome. El dato más destacado es que las dos últimas versiones de Chrome lanzadas en junio, Chrome 149 y Chrome 150, han corregido un total de 1.072 bugs de seguridad. Este número supera las 1.036 correcciones realizadas en las 23 versiones anteriores de Chrome, abarcando aproximadamente dos años de actualizaciones de seguridad.
El sistema de agentes de IA basado en Gemini desarrollado por Google a principios de 2026 ha sido clave en este proceso. Este sistema combina el trabajo humano con el potencial de la IA para buscar vulnerabilidades en el codebase de Chrome, reduciendo los falsos positivos.
Uno de los logros más destacados de este sistema fue la detección de un escape sandbox en Chrome que llevaba más de 13 años en el codebase. Este fallo, de ser explotado, hubiera permitido a un atacante escapar al sistema operativo del usuario. Además, la IA ha automatizado el proceso de triaje de los reportes externos de bugs, filtrando spam, asignando severidad y enviando los reportes a los desarrolladores adecuados, lo que ha supuesto un ahorro significativo de tiempo para los desarrolladores de Chrome.
Microsoft también ha reportado un récord de 570 fallos corregidos en su Patch Tuesday de junio, gracias al uso de IA. En contraste, Apple ha solucionado tan solo 482 bugs en 2026 hasta la fecha, lo que plantea la incógnita sobre la eficacia de sus métodos de detección en comparación con los de Google y Microsoft.
La importancia de la IA en la ciberseguridad
Los Language Models (LLMs) como el GPT-5.6 ChatGPT Work de OpenAI están revolucionando la industria de la ciberseguridad al permitir la detección automatizada de vulnerabilidades a escala. Si bien la IA no reemplaza a los ingenieros de seguridad, actúa como un multiplicador que acelera el proceso de detección y corrección de vulnerabilidades.
Implicaciones y desafíos
A pesar de los beneficios evidentes de utilizar IA en la seguridad informática, surgen nuevos desafíos. Si los atacantes también adoptan sistemas de IA equivalentes para encontrar vulnerabilidades, la carrera se intensifica en ambos bandos. Los 1.072 bugs corregidos en junio podrían haber sido potencialmente aprovechados por ciberdelincuentes con herramientas de IA.
Es importante destacar que la comparación en el número de bugs corregidos no equivale a una comparación de seguridad absoluta. La velocidad y eficiencia en la detección y corrección de vulnerabilidades que ha logrado Google con la IA sugiere una mejora significativa en su proceso de seguridad.
Impacto en los usuarios
Para los usuarios de Chrome, es fundamental asegurarse de tener instaladas las últimas actualizaciones de seguridad. Chrome se actualiza automáticamente si la configuración por defecto está activada, pero se puede verificar la versión en el menú de Chrome. Esta rapidez en la corrección de bugs es un punto a favor de la seguridad del navegador, desafiando a otros como Firefox y Edge a mantenerse al día con tecnologías similares.
En resumen, la implementación de IA en la detección de vulnerabilidades ha demostrado ser un avance crucial en la protección de los usuarios en línea. La aceleración en la detección y corrección de bugs marca un nuevo estándar en la seguridad informática que está siendo adoptado por empresas líderes en el sector.
