O Chrome está agora a corrigir falhas de segurança duas vezes por semana, e a IA encontrou a maioria delas

Pontos principais

• O navegador Chrome do Google enviou correções para 1.072 bugs de segurança em seus dois lançamentos principais em junho de 2025, mais do que os 23 lançamentos principais anteriores combinados.
• A equipa de segurança do Chrome agora lança patches duas vezes por semana, acima do ritmo anterior de uma atualização principal a cada duas semanas.
• O pico é impulsionado em grande medida por ferramentas de IA que os próprios engenheiros do Chrome usam para encontrar, classificar e corrigir vulnerabilidades dentro do código do navegador.
• O Google treina os seus modelos de IA em todas as falhas de segurança anteriores do Chrome e em todas as linhas de código no histórico do navegador, ajudando a identificar padrões que os humanos perderiam.
• A VP do Chrome, Parisa Tabriz, disse à Wired que este ano de IA se sente como um "ponto de inflexão tanto para ofensa como para defesa".

O Google enviou correções para 1.072 bugs de segurança nos dois lançamentos do Chrome em junho. São mais patches do que a equipa enviou nos 23 lançamentos principais anteriores combinados. O navegador está agora a enviar atualizações duas vezes por semana.

A razão é a IA, aplicada de dentro para fora.

O que é que a equipa do Chrome está realmente a fazer?

Os engenheiros do Chrome estão a usar ferramentas de IA para encontrar fraquezas no próprio código do navegador, priorizar quais as que mais importam e ajudar a escrever as correções. Esta não é uma ideia nova para o Google: a VP e diretora-geral do Chrome, Parisa Tabriz, disse à Wired que a equipa tem usado ferramentas de aprendizagem automática para testes de segurança desde pelo menos 2012. Mas chamou a 2025 "muito diferente" e um "ponto de inflexão".

Uma parte chave da abordagem é o que a equipa ensina aos seus modelos. Doug Turner, diretor de engenharia do Chrome, diz que a IA conhece todos os CVE (um CVE é um registo numerado oficialmente de uma falha de segurança conhecida) que o Chrome já teve, mais o histórico completo de por que cada linha de código no navegador foi alguma vez alterada. Esse contexto permite à IA focar-se em cantos do código que os revisores humanos raramente visitam, incluindo recursos como impressão que já não estão em desenvolvimento ativo.

Os utilizadores do Chrome devem estar preocupados com todos estes bugs?

Não muito. Encontrar e corrigir bugs rapidamente é o resultado positivo. A preocupação seria bugs encontrados pelos atacantes primeiro.

Turner também vê sinais iniciais de que a atual frenesia não durará. Depois que as ferramentas de IA varrarem uma base de código madura e a maioria das falhas ocultas forem corrigidas, a taxa de descoberta deve cair. Há um limite para quantas vulnerabilidades qualquer dado software contém.

Para além de corrigir falhas individuais, a equipa do Chrome está a reescrever partes do navegador em Rust, uma linguagem de programação que elimina categorias inteiras de bugs relacionados com memória que assolaram o software durante décadas. Esta é a correção estrutural, não apenas o trabalho de tapar furos.

"Há este pico de curto prazo, mas acho que vai haver um novo equilíbrio", disse Tabriz.

O que é que isto significa para o resto da indústria de software?

O Chrome é um ponto de dados, mas as mesmas ferramentas de análise de IA estão disponíveis para qualquer pessoa que construa software e para atacantes que procuram falhas para explorar. A corrida é real. Tabriz foi clara: ficar mais seguro não virá de graça, e as equipas que não estão a usar IA nos seus fluxos de trabalho de segurança já estão atrasadas.

O que observar: O seu navegador Chrome atualiza-se automaticamente, portanto não é necessária nenhuma ação na maioria dos dispositivos. Se alguma vez desativou atualizações automáticas, agora é uma boa altura para as reativar. Aceda às definições do Chrome, selecione "Acerca do Chrome" e deixe-o verificar a versão mais recente.