Google revela que IA do Gemini corrigiu mais de 1.000 falhas no Chrome em um mês — incluindo um bug de 13 anos

• Descobrem novas vulnerabilidades em todo o código do Chrome
• Classificam relatórios de bugs recebidos e os priorizam
• Geram patches e reescrevem código vulnerável
• Revisam alterações de código para verificar corretude antes da mesclagem

No início de 2026, a Google construiu um harness de agente usando o Gemini que encontrou vulnerabilidades com "maior eficiência e menor taxa de falsos positivos" do que métodos anteriores . Separadamente, a DeepMind lançou o Gemini 3.5 Flash Cyber em 21 de julho de 2026, um modelo especializado para descobrir, validar e corrigir vulnerabilidades . A Google já havia lançado anteriormente o CodeMender em outubro de 2025, um agente de IA que detecta, corrige e reescreve código vulnerável automaticamente .

Falha de Escape de Sandbox de 13 Anos Descoberta por IA

Um dos achados mais impressionantes foi uma vulnerabilidade de escape de sandbox que existia silenciosamente no código do Chrome há mais de 13 anos . O bug, identificado como CVE-2026-15119, era uma condição de corrida na implementação do GetUserMedia que permitiria a um processo de renderização comprometido escapar da sandbox e enganar o navegador para ler arquivos locais . A Google destacou que o agente de IA baseado no Gemini descobriu essa falha — um bug que havia escapado de toda revisão humana por mais de uma década .

Atualizações de Segurança Mais Rápidas

A Google anunciou várias mudanças no ritmo de lançamento do Chrome para acompanhar a taxa de descoberta impulsionada pela IA:

• Patches de segurança duas vezes por semana: A Google está testando a mudança de atualizações semanais para duas versões de segurança por semana, citando a necessidade de ficar à frente de "ataques com IA" .
• Ciclo de versão principal de duas semanas (Chrome 153): A partir de setembro de 2026, o Chrome passará de um ciclo de versão principal de quatro semanas para um ciclo de duas semanas, com o Chrome 153 sendo a primeira versão no novo cronograma . Isso foi anunciado pela primeira vez pela Google em março de 2026 .
• Extended Stable permanece em 8 semanas para ambientes corporativos que precisam de implantações mais lentas .

Patching Dinâmico — Eliminando Reinicializações do Navegador

A Google reconheceu que atualizações frequentes que exigem reinicialização do navegador criam um grande incômodo para o usuário. A empresa está investindo em "patching dinâmico" (também chamado de "dynamic matching") para substituir processos filhos em segundo plano (como Renderer e GPU) com binários atualizados em tempo real, eliminando a necessidade de reinicialização completa na maioria dos casos . Isso ainda é descrito como uma área de investimento, não como um recurso já lançado.

Chrome 151: 370 Correções, Incluindo 7 Críticas

Em 29 de julho de 2026, a Google lançou o Chrome 151 Stable (versão 151.0.7922.71/.72 para Windows/macOS, 151.0.7922.71 para Linux), corrigindo 370 vulnerabilidades de segurança . A distribuição por gravidade:

As sete vulnerabilidades críticas incluíram falhas use-after-free no Compositing (CVE-2026-17650), problemas de validação insuficiente de dados e outros bugs de corrupção de memória em componentes centrais . O Chrome 151 também fez a transição de seu mecanismo de análise XML para uma implementação Rust segura para memória em cenários comuns onde XSLT não é necessário .

Contexto Mais Amplo do Setor

Embora meu orçamento de busca tenha se esgotado antes que eu pudesse verificar os números exatos, as tendências que você mencionou (Patch Tuesday recorde da Microsoft, correções de segurança do iOS 26.6 da Apple, patch de extensão do Chrome da Adobe e os 1.449 patches de segurança de julho da Oracle) são consistentes com um padrão mais amplo: o cenário de patches de segurança em todo o setor atingiu um volume sem precedentes em meados de 2026, com a abordagem impulsionada por IA do Chrome sendo talvez o exemplo mais dramático de como as ferramentas de IA estão transformando a descoberta e a correção de vulnerabilidades em escala .