Google corrigió en Chrome en junio de 2026 más fallos que en los dos años anteriores, gracias a la IA

En junio de 2026, Google informó de un salto sin precedentes en la seguridad del navegador Chrome: en un solo mes, la compañía encontró y corrigió más vulnerabilidades que en los dos años anteriores juntos. La causa fue el uso masivo de modelos de lenguaje (LLM) y de herramientas de IA especializadas para la búsqueda automatizada de errores en el código.

Cómo ha cambiado la IA la velocidad de gestión de errores

Google empezó a aplicar LLM de forma sistemática al análisis de la base de código de Chrome, y el resultado no tiene precedentes. Junio de 2026 fijó un récord: el número de errores encontrados y corregidos superó el total acumulado de todo el periodo anterior de dos años.

Chrome es uno de los navegadores más grandes del mundo, con una base de código de decenas de millones de líneas en C++ y otros lenguajes. Con ese volumen, una auditoría de seguridad tradicional exigía cientos de horas de ingeniería y cubría solo una parte limitada del código. Los modelos de lenguaje cambian radicalmente la ecuación: los LLM pueden analizar enormes volúmenes de código en busca de clases conocidas de vulnerabilidades (desbordamientos de búfer, use-after-free, operaciones inseguras con la memoria, vectores de inyección) de forma mucho más rápida y sistemática que cualquier revisión manual.

Además, los LLM saben detectar errores dependientes del contexto, es decir, los que solo aparecen con una determinada secuencia de llamadas o bajo condiciones específicas. En este tipo de tareas, los analizadores estáticos tradicionales suelen generar falsos positivos o pasan por alto la amenaza por completo.

• Junio de 2026, mes récord por número de vulnerabilidades corregidas en Chrome
• El resultado de un solo mes superó el total de los dos años anteriores
• Herramientas: modelos de lenguaje (LLM) y sistemas de IA para el análisis estático de código
• Microsoft ha registrado un efecto similar en sus productos

Por qué no sorprende a los expertos

Los especialistas en ciberseguridad llevaban los últimos dos años advirtiendo de la llegada de este cambio: los LLM pueden alterar de forma radical el equilibrio de fuerzas entre el ataque y la defensa en el software.

«Empresas como

Microsoft y ahora Google encuentran y corrigen exponencialmente más errores en sus productos gracias al uso de LLM y herramientas de IA», según TechCrunch.

Microsoft, un gigante tecnológico con una base de código comparable, también confirma públicamente un fuerte aumento del número de vulnerabilidades detectadas y corregidas tras incorporar herramientas de IA. Según TechCrunch, la tendencia se ha manifestado a la vez en los dos mayores proveedores tecnológicos, lo que apunta a un cambio sistémico en la industria y no al éxito aislado de un solo equipo.

Hay que subrayar que la aceleración funciona en ambas direcciones: los mismos LLM que ayudan a Google a encontrar y corregir fallos permiten, en teoría, que los atacantes descubran vulnerabilidades más rápido. El equilibrio entre el aumento de las correcciones y un posible aumento de la actividad de los atacantes seguirá siendo la cuestión clave para el sector en los próximos años.

Qué significa

El uso de LLM para buscar vulnerabilidades deja de ser un experimento y se convierte en práctica de ingeniería estándar en las mayores tecnológicas. Si Google logra en un mes más correcciones que en los dos años anteriores, eso implica un punto de inflexión estructural para toda la industria de la ciberseguridad: el nivel de protección del software de consumo masivo crecerá mucho más rápido que antes. La cuestión no es si la IA cambiará la forma de trabajar la seguridad, sino que ya lo está haciendo.