Cómo Google usa la IA Gemini para transformar la seguridad de Chrome: correcciones récord, un error de 13 años encontrado y parches sin reinicio

Un error de 13 años finalmente detectado

El sistema basado en Gemini de Google encontró una vulnerabilidad de escape del sandbox en el código de renderizado de Chrome que había pasado desapercibida durante más de 13 años . Según Google, el fallo podría haber permitido que un proceso de renderizado comprometido engañara al navegador para que leyera archivos locales . Esto demuestra la capacidad de la IA para encontrar fallos profundamente ocultos, como "agujas en un pajar", que las herramientas tradicionales de escaneo y fuzzing no detectaron.

Velocidad y ritmo de parcheo

Google ahora logra un tiempo de clasificación a parche en solo 1 o 2 días . La compañía ha pasado de actualizaciones de seguridad semanales (establecidas en 2023) a probar dos lanzamientos de seguridad por semana para mantenerse al ritmo de los ataques acelerados por IA . A partir de septiembre de 2026, con Chrome 153, el ciclo de versiones mayores se reduce de 4 semanas a 2 semanas . La vicepresidenta y gerente general de Chrome, Parisa Tabriz, y el director de ingeniería, Doug Turner, detallaron estos esfuerzos de detección de vulnerabilidades impulsados por IA mientras la compañía prueba lanzamientos de seguridad dos veces por semana .

Parches dinámicos: sin necesidad de reinicio

Para cerrar la "brecha de parcheo" (la ventana de riesgo después de que un parche se publica pero antes de que el usuario reinicie), Google está invirtiendo en parches dinámicos, que aplican actualizaciones sin requerir un reinicio completo del navegador . El enfoque funciona reemplazando procesos secundarios en segundo plano (como el Renderizador y la GPU) con binarios actualizados sobre la marcha, aprovechando la arquitectura multiproceso de Chrome . Google reconoce que "el tiempo que se espera a que el usuario reinicie Chrome puede ser un contribuyente significativo al riesgo de explotación N-day" .

Flujo de trabajo multiagente de IA

Más allá del descubrimiento de vulnerabilidades, los agentes de IA de Google clasifican automáticamente los informes de errores entrantes, generan parches candidatos y revisan los cambios de código, comprimiendo todo el ciclo de vida de la corrección . A principios de 2026, Google construyó un arnés de agente que usó Gemini para encontrar vulnerabilidades en toda la base de código de Chrome con mayor eficiencia y menos falsos positivos . El sistema multiagente cubre todo el proceso: descubrir fallos, reproducir informes, determinar la gravedad, asignar errores a ingenieros e incluso generar parches candidatos .

Contexto más amplio de la industria

El aumento de seguridad impulsado por IA en Chrome es parte de una tendencia más amplia en la industria. El 14 de julio de 2026, Microsoft corrigió 570 CVE en su Patch Tuesday de julio, casi el triple del récord anterior, incluyendo 59 vulnerabilidades críticas y dos fallos de día cero explotados activamente . Microsoft también atribuye a la IA la aceleración del descubrimiento de vulnerabilidades . Dos de los fallos de día cero (CVE-2026-56155 en Active Directory Federation Services y CVE-2026-56164 en SharePoint Server) se confirmaron como explotados en ataques .

La Actualización Crítica de Parches de julio de 2026 de Oracle incluyó 1.449 parches de seguridad en 334 productos (1.434 CVE distintas), otro récord histórico . La actualización sigue el mismo patrón: las herramientas de IA están encontrando vulnerabilidades más rápido que nunca, elevando los volúmenes de parches a máximos históricos.

Qué significa esto para los usuarios

Para los más de 3.000 millones de usuarios activos de Chrome, el impacto práctico es claro: se están encontrando y corrigiendo más vulnerabilidades antes de que los atacantes puedan explotarlas. Sin embargo, el ritmo más rápido de parches significa que los usuarios deben actualizar con más frecuencia, y Google está trabajando para que esto sea menos molesto mediante los parches dinámicos .

La transformación de la seguridad de Chrome con IA no es un experimento futuro: ya está en producción, encontrando errores que eludieron la detección humana durante más de una década y comprimiendo el ciclo de corrección de semanas a días.