Google usó agentes de IA para encontrar y corregir 1.072 errores de seguridad en Chrome en 60 días

El equipo de seguridad de Chrome de Google detalló en una entrada de blog cómo utilizó agentes de IA para mejorar la detección de vulnerabilidades, la clasificación y la aplicación de parches. En los hitos M149 y M150, la IA encontró y corrigió 1072 errores, más que el total corregido en los 23 hitos anteriores combinados. El flujo de trabajo de IA incluye una operación de clasificación en cuatro etapas: filtrar el ruido, reproducir errores, enriquecer los informes con metadatos y pasar el testigo a desarrolladores humanos. Además, un flujo de trabajo multiagente utiliza un agente de corrección y un agente crítico para generar y evaluar correcciones candidatas, seguido de agentes de escritura de pruebas que ejecutan Chrome en las plataformas compatibles. Este proceso ahorra semanas de tiempo de desarrollo al mes. Un ejemplo concreto: Gemini encontró una vulnerabilidad de escape de la sandbox en Chrome que existía desde 2013 y había superado los conjuntos de pruebas durante más de una década. Google también está trabajando para acelerar la entrega de parches, pasando a un ciclo de lanzamiento de dos semanas y potencialmente dos releases de seguridad por semana, con parcheado dinámico para minimizar los reinicios. Las implicaciones son significativas: la IA acelera tanto el ataque como la defensa, lo que conduce a una carrera armamentista más rápida en la que el código evoluciona a un ritmo de años comprimidos en meses.