El descubrimiento acelerado de vulnerabilidades impulsado por IA fuerza a Chrome a un ciclo de actualizaciones de seguridad intensivo

Google informó recientemente que su navegador Chrome ingresa en una fase de mantenimiento de seguridad intensificado, con actualizaciones de seguridad liberadas dos veces por semana. La aceleración responde al crecimiento sustancial de vulnerabilidades descubiertas mediante sistemas de detección cada vez más sofisticados basados en inteligencia artificial. Solo en dos versiones principales lanzadas en junio, el equipo de seguridad de Chrome identificó y remidió 1.072 fallos de seguridad — una cifra que supera el número total de parches entregados en 23 versiones principales anteriores. Este aumento refleja la integración creciente de modelos avanzados de IA en los procesos de descubrimiento, evaluación y corrección de vulnerabilidades de Chrome. Google entrena estos sistemas con conjuntos de datos históricos exhaustivos que abarcan todas las vulnerabilidades documentadas anteriormente y el conocimiento detallado de cómo ha evolucionado el código de Chromium, permitiéndoles identificar debilidades en áreas descuidadas, incluyendo características heredadas. Los líderes de seguridad señalan que este pico extraordinario de descubrimientos podría ser transitorio, sugiriendo que una vez se remedien los errores más fácilmente detectables, el ritmo de hallazgos tenderá a estabilizarse. Más allá de los esfuerzos inmediatos de parches, Google también busca mejoras estructurales en la arquitectura de Chrome, reescribiendo componentes críticos en Rust, un lenguaje de programación que previene categorías enteras de vulnerabilidades comunes en C++. Este enfoque aborda categorías amplias de debilidades en lugar de casos individuales. Los ejecutivos de seguridad enfatizan que la industria debe adoptar IA en pipelines de desarrollo, aunque advierten que la seguridad mejorada requiere más que solo herramientas automatizadas.