Google ha detallado cómo está aprovechando modelos avanzados de IA para reformar la infraestructura de seguridad de Chrome, utilizando agentes automatizados para descubrir, clasificar y corregir vulnerabilidades a una velocidad sin precedentes.
Al implementar flujos de trabajo de agentes impulsados por LLM desarrollados junto a Google DeepMind y Project Zero, Chrome ahora genera automáticamente soluciones candidatas y suites de prueba multiplataforma. En las recientes versiones estables de Chrome 149 y 150, Google corrigió 1,072 errores de seguridad, superando el total de vulnerabilidades de seguridad corregidas en los 23 hitos anteriores combinados.
Para garantizar que estas correcciones lleguen a los usuarios antes de que los actores malintencionados puedan explotarlas, Google está acelerando su entrega de parches. Chrome ahora está probando un cambio hacia dos lanzamientos de seguridad por semana, incrementándose desde su cadencia estándar de parches semanales.
En el lado del usuario, Google está trabajando para eliminar la fricción de aplicar estas actualizaciones frecuentes. El equipo está desarrollando activamente una función llamada parches dinámicos, un cambio arquitectónico diseñado para actualizar Chrome sobre la marcha sin requerir un reinicio completo del navegador.
Google explica que:
“Invertir en ‘parches dinámicos’ que eliminarán la necesidad de un reinicio completo del navegador en la mayoría de los casos. Al aprovechar la arquitectura multiproceso de Chrome, los parches dinámicos reemplazan secuencialmente los procesos hijo en segundo plano (como el Renderizador y la GPU) con binarios actualizados sobre la marcha.”
Junto con los parches dinámicos, Google está implementando actualizaciones más inteligentes en segundo plano durante períodos de mínima interrupción para el usuario. A partir de Chrome 150 en macOS, el navegador aprovecha el estado sin ventanas del sistema operativo. Si todas las ventanas de Chrome están cerradas pero la aplicación sigue funcionando en segundo plano, el navegador se reiniciará silenciosamente para aplicar actualizaciones pendientes.
Para entornos empresariales, los administradores de TI pueden continuar gestionando implementaciones a nivel de flota a través de Chrome Enterprise Core o hacer cumplir avisos de actualización utilizando la política RelaunchNotification.
La visión a largo plazo de Google es un navegador que permanezca continuamente protegido en segundo plano sin interrumpir su sesión de navegación diaria. Mientras tanto, puede activar manualmente las actualizaciones pendientes haciendo clic en el aviso de actualización en la esquina superior derecha de Chrome.