O Google confirmou oficialmente que a inteligência artificial passou a fazer boa parte do trabalho pesado de segurança do Chrome: só nas versões 149 e 150, os sistemas de IA da Chrome Security Team corrigiram 1.072 falhas de segurança, mais do que a soma das 23 versões estáveis anteriores. A mesma tecnologia também encontrou sozinha uma falha que estava escondida havia mais de 13 anos. Veja os números, o que muda na frequência das atualizações e como garantir que o seu navegador está protegido.
O Google confirmou, em publicação oficial de 30 de julho de 2026, que a IA (Gemini, Big Sleep, CodeMender e agentes auxiliares) corrigiu 1.072 falhas de segurança do Chrome em apenas duas versões, mais do que em 23 versões anteriores somadas. Por causa disso, o Chrome está testando lançamentos de segurança duas vezes por semana. Para o usuário comum, isso é automático: só é preciso manter o navegador atualizado e reiniciá-lo de vez em quando.
O essencial
- O que aconteceu: IA do Google corrigiu 1.072 falhas de segurança do Chrome em 2 versões (149 e 150)
- Comparação: mais que as 23 versões estáveis anteriores somadas
- Achado de destaque: falha de sandbox escondida havia 13+ anos, descoberta pela IA
- O que muda: Chrome testa 2 lançamentos de segurança por semana
- Fonte oficial: blog de segurança do Google (blog.google)
Os números: 1.072 falhas em duas versões
Segundo o Google, o Chrome 149 e o Chrome 150, lançados em sequência, somaram 1.072 correções de falhas de segurança. Para efeito de comparação, esse total é maior do que a soma de correções das 23 versões estáveis anteriores do navegador. É um salto que o próprio Google atribui diretamente à adoção de ferramentas de inteligência artificial dentro do processo de desenvolvimento.
| Período | Falhas de segurança corrigidas |
|---|---|
| Chrome 149 + Chrome 150 (com IA) | 1.072 |
| 23 versões estáveis anteriores somadas | Menos de 1.072 |
| Maio de 2026 (checagem contínua) | Mais de 20 vulnerabilidades bloqueadas antes de chegar ao público, 1 delas crítica |
Quais IAs fazem esse trabalho
O Google não usa uma IA só, mas uma combinação de ferramentas com funções diferentes dentro do processo de segurança do Chrome. O Big Sleep, criado em 2025, é o agente responsável por caçar vulnerabilidades no motor V8 (que executa o JavaScript das páginas) e na pilha gráfica do navegador. Antes dele veio o Naptime, de 2024, um modelo de linguagem especializado em pesquisa de vulnerabilidades que serviu de base para as ferramentas atuais.
Já o CodeMender roda direto dentro do sistema de integração contínua do Chrome, analisando todo código novo enviado por desenvolvedores a cada 24 horas. Quando uma falha é encontrada, entram em ação um agente de correção (que gera várias opções de reparo), um agente crítico (que avalia a qualidade de cada correção antes dela ser aceita) e agentes de escrita de testes, que criam testes automatizados nas plataformas em que o Chrome roda para confirmar que o reparo funciona sem quebrar outra coisa.
A falha que ficou 13 anos escondida
Entre os achados que o Google destacou está uma falha no sandbox do Chrome, a camada de isolamento que impede que uma aba comprometida por um site malicioso consiga acessar o restante do computador. Essa falha específica sobrevivia havia mais de 13 anos sem ser detectada por nenhuma equipe de segurança, humana ou automatizada, e permitiria que um processo do navegador já comprometido lesse arquivos locais indevidamente.
O caso virou o principal exemplo usado pelo próprio Google para justificar o investimento em IA de segurança: um problema antigo, de difícil detecção manual, que só apareceu quando o código inteiro passou a ser varrido de forma automatizada e contínua.
Atualizações de segurança mais frequentes
Com mais falhas sendo encontradas e corrigidas rapidamente, o Google decidiu acelerar também a entrega dessas correções. O Chrome já lança atualizações de segurança semanalmente, mas agora está testando lançamentos duas vezes por semana, dentro de um plano maior: passar a lançar uma versão principal a cada duas semanas, mantendo atualizações de segurança semanais dentro desse ciclo.
Como checar e atualizar o Chrome
No computador (Windows, Mac ou Linux):
- Abra o Chrome e clique nos três pontinhos no canto superior direito.
- Vá em Ajuda e depois em Sobre o Google Chrome (ou digite
chrome://settings/helpna barra de endereço). - Se houver uma versão mais nova, o navegador começa a baixar sozinho.
- Clique em Reiniciar assim que aparecer o botão, para a atualização passar a valer.
No celular Android:
- Abra a Google Play Store e toque no ícone do seu perfil.
- Toque em Gerenciar apps e dispositivo e depois na aba de atualizações disponíveis.
- Procure o Chrome na lista e toque em atualizar, caso apareça.
- Para não precisar repetir o processo, ative a atualização automática de apps nas configurações da própria Play Store.
O que isso significa pra você
Na prática, o usuário comum não precisa aprender nada sobre Big Sleep ou CodeMender para se beneficiar disso: o processo inteiro roda do lado do Google, antes mesmo de a atualização chegar ao seu navegador. O que muda de fato no seu dia a dia é a frequência das atualizações, que tende a aparecer com mais regularidade na tela de “Sobre o Google Chrome”.
O ponto de atenção real é justamente esse hábito simples e barato: deixar o Chrome aberto por semanas sem reiniciar atrasa a aplicação das correções que a IA já encontrou e já corrigiu do outro lado. Reiniciar o navegador de vez em quando, hoje, ainda é a etapa que depende de você.
Fonte oficial
Publicação oficial da Chrome Security Team no blog de segurança do Google, de 30 de julho de 2026, com os números completos e os detalhes técnicos das ferramentas de IA: blog.google/security.
🔗 Leia também
Perguntas frequentes
O Chrome atualiza sozinho ou preciso fazer alguma coisa?
Na grande maioria dos casos, sim: o Chrome baixa e prepara as atualizações de segurança automaticamente em segundo plano. A parte que depende de você é reiniciar o navegador de vez em quando, porque a versão nova só passa a valer depois do reinício.
Como sei se o meu Chrome está atualizado?
Abra o menu de três pontinhos no canto superior direito, vá em Ajuda e depois em “Sobre o Google Chrome”. Essa tela mostra a versão instalada e já baixa qualquer atualização pendente automaticamente.
Como atualizar o Chrome manualmente no computador?
Acesse chrome://settings/help na barra de endereço, ou vá em Menu (⋮) > Ajuda > Sobre o Google Chrome. Se houver uma versão nova, o navegador começa a baixar sozinho; depois é só clicar em “Reiniciar” para aplicar.
Como atualizar o Chrome no celular Android?
Abra a Google Play Store, toque no ícone de perfil, vá em “Gerenciar apps e dispositivo” e procure por Chrome na lista de atualizações disponíveis. Se a atualização automática de apps estiver ativada nas configurações da Play Store, isso costuma acontecer sozinho.
Por que o Google usa inteligência artificial para corrigir falhas do Chrome?
Porque o volume de falhas de segurança encontradas cresceu demais para depender só de pesquisadores humanos. As ferramentas de IA da Chrome Security Team rodam a cada 24 horas sobre todo código novo, encontrando e corrigindo problemas numa escala que uma equipe humana não alcançaria sozinha.
Usar IA para corrigir código não pode criar falhas novas?
É um risco que o próprio Google trata com camadas de checagem: as correções sugeridas por um agente passam por um “agente crítico” que avalia a qualidade do reparo antes de ele ser aceito, além de agentes dedicados a escrever testes automatizados para validar cada mudança.
O que é esse "sandbox" que a falha de 13 anos afetava?
É a camada de isolamento que impede que uma aba do navegador comprometida por um site malicioso consiga mexer no restante do computador. A falha descoberta permitia que essa barreira fosse furada e que arquivos locais fossem acessados indevidamente, e ficou 13 anos sem ser detectada antes da IA encontrá-la.
Atualizar o Chrome deixa o navegador mais lento?
Não é esse o efeito esperado. As atualizações de segurança corrigem falhas sem exigir hardware melhor; o maior incômodo histórico era precisar reiniciar o navegador, e é exatamente isso que o Google está tentando reduzir com o projeto de atualização sem reinício.




