Google utiliza IA para corregir 1,072 fallos en Chrome

Google anunció en su blog de seguridad que las herramientas de inteligencia artificial ahora permiten un análisis de código más rápido y la detección de ciertas vulnerabilidades. Como resultado, las versiones 149 y 150 de Chrome corrigieron 1.072 fallos de seguridad, más que todas las correcciones de las 23 versiones anteriores combinadas, según BleepingComputer. La IA ahora se utiliza en varias etapas del ciclo de seguridad: los modelos analizan el código, identifican patrones similares a vulnerabilidades históricas, proponen posibles correcciones y asisten a los equipos durante la validación. Google señala que el principal desafío ha pasado de descubrir vulnerabilidades a validar, corregir y distribuir parches antes de que los atacantes puedan explotarlas, y se espera que el volumen de fallos identificados aumente a medida que mejoren las herramientas de análisis. La compañía se está centrando en reducir la 'brecha de parcheo', es decir, el intervalo entre la publicación del parche y su instalación, especialmente para navegadores basados en Chromium como Edge, Brave y Opera, y está acelerando los ciclos de lanzamiento, con el objetivo de lanzar nuevas versiones importantes cada dos semanas. Google también está experimentando con el 'parcheo dinámico' para aplicar correcciones de seguridad sin interrumpir las sesiones de los usuarios, probando reinicios automáticos cuando Chrome se ejecuta en segundo plano sin ventanas abiertas, actualmente limitado a macOS en Chrome 150. El objetivo es mantener el navegador actualizado continuamente sin intervención del usuario, lo que refleja una tendencia más amplia en la que la IA ayuda tanto a los defensores como podría ser utilizada por los atacantes para automatizar la investigación de vulnerabilidades.