O Google anunciou que corrigiu 1.072 vulnerabilidades de segurança em duas versões do Chrome lançadas em junho de 2026, superando o total de 1.036 falhas corrigidas nas 23 versões anteriores do navegador ao longo de dois anos. O resultado, publicado pela equipe de engenharia do Chrome, é atribuído diretamente ao uso de modelos de linguagem como o Gemini para identificar e corrigir problemas de segurança de forma automatizada.
O dado é ao mesmo tempo impressionante e revelador: a inteligência artificial está transformando a cibersegurança em uma operação de escala industrial, capaz de encontrar falhas em um ritmo que os processos manuais tradicionais jamais conseguiriam igualar.
O que mudou na forma como o Google encontra bugs
Historicamente, a identificação de vulnerabilidades em softwares complexos como o Chrome dependia de uma combinação de ferramentas de análise estática, testes automatizados de fuzzing e pesquisadores humanos de segurança. O processo era eficiente, mas limitado pela capacidade humana de revisar código e pela velocidade das ferramentas tradicionais.
Com a adoção de modelos de linguagem de grande escala (LLMs) como o Gemini, o Google passou a realizar o que Doug Turner, diretor de engenharia do Chrome, descreve como uma transformação estrutural na economia da cibersegurança. Em suas palavras, os LLMs “mudaram fundamentalmente a economia da cibersegurança, transformando a descoberta de vulnerabilidades em uma operação automatizada de escala industrial”.
O processo funciona da seguinte forma: os modelos de IA analisam grandes volumes de código-fonte, identificam padrões que historicamente levaram a vulnerabilidades e sugerem correções antes mesmo que a falha seja explorada por um agente malicioso. Trata-se de uma abordagem proativa, em vez de reativa.
Os números que mostram a escala da mudança
A comparação direta é a forma mais clara de entender o impacto. Em junho de 2024, o Chrome 126 corrigiu cerca de 25 vulnerabilidades. Em junho de 2026, as versões 149 e 150 corrigiram 1.072 – um aumento de mais de 40 vezes em dois anos.
Para colocar em perspectiva: ao longo das 23 versões do Chrome lançadas entre junho de 2024 e maio de 2026, o Google havia corrigido 1.036 vulnerabilidades no total. Em um único mês, com o uso intensivo de IA, o número superou toda essa soma acumulada.
O fenômeno não está limitado ao Google. A Microsoft relatou 570 patches de segurança em julho de 2026, também citando ferramentas de IA como catalisador. A Apple, por outro lado, não apresentou crescimento comparável: a empresa corrigiu 482 vulnerabilidades ao longo de 2026, em uma média histórica consistente com anos anteriores.
O que isso significa para desenvolvedores
Para profissionais de desenvolvimento de software, a notícia tem duas leituras importantes. A primeira é positiva: o Chrome, que é o navegador mais usado no mundo com mais de 65% de participação de mercado, está se tornando mais seguro em um ritmo sem precedentes. Isso beneficia diretamente qualquer aplicação web ou serviço que rode no browser.
A segunda leitura é mais complexa. Se a IA é capaz de encontrar mais de 1.000 vulnerabilidades em um único mês apenas em um produto, isso sugere que a superfície de ataque do software moderno é significativamente maior do que as ferramentas tradicionais eram capazes de revelar. Em outras palavras: não é que o Chrome ficou mais inseguro. É que ficamos mais capazes de ver o que sempre esteve lá.
Isso tem implicações práticas para equipes de desenvolvimento. Ferramentas baseadas em IA para análise de segurança de código, antes limitadas a grandes empresas com recursos para pesquisa, estão se tornando cada vez mais acessíveis. Plataformas como GitHub Copilot, Cursor e outras já começam a incorporar recursos de detecção de vulnerabilidades em tempo real enquanto o desenvolvedor escreve código.
A corrida armamentista da cibersegurança
Há, porém, um lado da moeda que merece atenção. Se as ferramentas de IA estão se tornando mais eficazes na descoberta de vulnerabilidades para as equipes de defesa, as mesmas ferramentas também estão disponíveis para quem quer explorá-las.
A descoberta de vulnerabilidades acelerada pela IA cria uma corrida: empresas como Google e Microsoft precisam encontrar e corrigir as falhas antes que atores maliciosos as descubram de forma independente usando as mesmas tecnologias. A vantagem, por enquanto, parece estar do lado de quem tem os maiores modelos e o acesso direto ao código-fonte.
O resultado de junho do Chrome sugere que, ao menos no curto prazo, as equipes de defesa que adotarem IA de forma agressiva têm a capacidade de criar uma camada de proteção muito mais robusta do que qualquer processo manual poderia oferecer. Mas isso exige investimento, velocidade de adoção e a disposição de incorporar novos fluxos de trabalho nas equipes de segurança.
O Chrome mais seguro que existe
Para o usuário final, a mensagem é direta: o Chrome de julho de 2026 é, de longe, o mais seguro da história do navegador. Mais de mil vulnerabilidades foram corrigidas em um único ciclo de atualizações, muitas delas antes de qualquer registro público de exploração.
Manter o navegador atualizado, prática já recomendada há anos, nunca foi tão importante quanto agora – não porque o Chrome seja mais perigoso, mas porque as atualizações estão chegando com uma densidade de correções que seria impossível sem a ajuda da inteligência artificial.
A expectativa é que o modelo se replique. Equipes de segurança de software em toda a indústria devem pressionar por ciclos de correção mais rápidos e mais abrangentes, à medida que as ferramentas de análise baseadas em IA se tornam parte padrão dos processos de desenvolvimento e auditoria de código.
Fonte: Google says it fixed more Chrome bugs in June than over the past two years, thanks to AI – TechCrunch, 30 de julho de 2026.
