O Google anunciou que suas ferramentas de inteligência artificial para busca de vulnerabilidades encontraram impressionantes 1.072 falhas de segurança no Chrome nas duas últimas versões do navegador, ambas lançadas em junho de 2026. O número é maior do que o total de bugs corrigidos nas 23 versões anteriores combinadas. O resultado é tão significativo que a empresa está reformulando seu ciclo de patches: o Chrome agora precisará de atualizações de segurança duas vezes por semana em vez do cronograma mensal tradicional.
A descoberta foi revelada em uma postagem no blog oficial do Google na quinta-feira, 30 de julho, e rapidamente repercutiu em veículos como TechCrunch, BleepingComputer e Wired. De acordo com o Google, a ferramenta de IA — baseada em modelos de aprendizado de máquina treinados especificamente para identificar padrões de vulnerabilidade em código C++ — conseguiu detectar falhas que ferramentas automatizadas tradicionais (como fuzzers e scanners estáticos) haviam deixado passar.
O número de 1.072 bugs é impressionante por si só, mas o que mais chama a atenção é a escala da mudança metodológica. Durante anos, a segurança do Chrome dependeu de uma combinação de auditorias manuais, fuzzing automatizado e programas de recompensa por bugs. A introdução da IA na equação mudou o jogo completamente. Onde antes um auditor humano levaria dias para examinar uma única função, o modelo de IA consegue varrer milhões de linhas de código em horas, identificando padrões que indicam potenciais vulnerabilidades — como uso-after-free, buffer overflows e vazamentos de memória.
O impacto prático imediato é a aceleração do ciclo de patches. O Chrome passará a receber correções de segurança duas vezes por semana, um ritmo que exigirá uma reorganização significativa da equipe de engenharia e dos processos de QA. Para os usuários, isso significa atualizações mais frequentes — e a necessidade de reiniciar o navegador com mais regularidade para aplicar as correções. O Google está trabalhando em atualizações que não exigem reinicialização (conforme reportado pelo The Verge), mas essa tecnologia ainda não está disponível.
A descoberta também tem implicações mais amplas para a indústria de segurança cibernética. Se a IA de busca de vulnerabilidades do Chrome encontrou mais bugs em duas versões do que nos últimos dois anos, isso sugere que outros softwares podem ter um passivo semelhante de vulnerabilidades ocultas. Empresas como Microsoft, Apple e Mozilla — que mantêm navegadores concorrentes — provavelmente estarão sob pressão para adotar abordagens similares.
Curiosamente, o anúncio ocorre semanas depois que a Anthropic publicou um relatório afirmando que sua IA Claude estava encontrando bugs mais rápido que a Microsoft conseguia corrigi-los. A convergência dessas histórias sugere que estamos entrando em uma nova era na segurança de software: a era em que a IA não apenas ajuda a escrever código, mas também é a principal ferramenta para encontrar falhas nele.
Para administradores de sistemas e equipes de TI, a mensagem é clara: o ritmo de patches de segurança vai acelerar em toda a indústria. Manter sistemas atualizados deixará de ser uma tarefa mensal para se tornar um processo contínuo, quase diário. As ferramentas de gerenciamento de patches e as políticas de atualização precisarão evoluir para acompanhar esse novo ritmo — ou as organizações correm o risco de ficar expostas a vulnerabilidades que agora são descobertas em questão de horas.
Fontes: BleepingComputer, TechCrunch, Android Authority
✓ Fontes independentes cruzadas e verificadas antes da publicação
