Si te ha dado la impresión de que Chrome se actualiza con más frecuencia de lo habitual, hay una razón concreta. Google ha revelado esta semana que las dos versiones de Chrome lanzadas en junio (las versiones 149 y 150) corrigieron 1.072 fallos de seguridad. Esa cifra supera el total de fallos corregidos en las 23 versiones anteriores a lo largo de aproximadamente dos años (1.036).
El motor es el uso a gran escala de modelos de lenguaje a gran escala —principalmente versiones adaptadas de Gemini— a lo largo de todo el ciclo de vida de las vulnerabilidades: descubrimiento, clasificación, generación de parches candidatos y creación de pruebas. Doug Turner, director de ingeniería de Chrome, lo expresó sin rodeos: los modelos de lenguaje a gran escala (LLM) han «cambiado radicalmente la economía de la ciberseguridad, transformando el descubrimiento de vulnerabilidades en una operación automatizada a escala industrial».
No se trata de un caso aislado. El «Patch Tuesday» de Microsoft de julio de 2026 alcanzó la cifra récord de 570 vulnerabilidades, y la empresa también señaló que la detección asistida por IA fue un factor clave en el aumento del volumen. Google lleva años trabajando en esta dirección (mejoras en el fuzzing, los trabajos «Naptime» y «Big Sleep» de Project Zero, y los agentes más recientes basados en Gemini que analizan una base de código más amplia con menores tasas de falsos positivos). Un hallazgo destacable fue un error de escape del entorno aislado que llevaba más de 13 años oculto en el código.
Por qué este repunte es a la vez una buena noticia y una advertencia
En el lado positivo, se están detectando y corrigiendo más errores antes de que lleguen a los usuarios, y Google está respondiendo acelerando la distribución: está poniendo a prueba dos actualizaciones de seguridad a la semana y estudiando la posibilidad de aplicar parches dinámicos que podrían reducir la necesidad de reiniciar completamente el navegador.
La realidad más cruda es la carrera armamentística. La misma clase de modelos que ayudan a Google a detectar y corregir vulnerabilidades a escala industrial está al alcance de los atacantes que buscan vulnerabilidades «zero-day». El código fuente de los navegadores sigue aumentando en complejidad (funciones de IA, extensiones, superficie de la plataforma web), lo que amplía la superficie de ataque incluso a medida que mejora la detección. Y aunque Chrome es cada vez más seguro frente a la ejecución remota de código y las fugas del entorno aislado, sus prácticas predeterminadas en materia de datos —sincronización de cuentas, datos de navegación para anuncios y personalización, telemetría exhaustiva— siguen sin cambiar.
En resumen: la defensa se está volviendo más rápida, pero el producto subyacente sigue siendo un objetivo de gran valor que, por su propia naturaleza, recopila una gran cantidad de datos.
Qué significa esto para los usuarios a los que les preocupa la privacidad
Confiar únicamente en la aplicación rápida de parches a un navegador complejo y que consume muchos datos supone una protección incompleta si tu modelo de amenazas incluye el seguimiento, la elaboración de perfiles o la exposición de datos locales. Para usos de alta sensibilidad (operaciones bancarias, documentos de trabajo, comunicaciones privadas) en Android, un navegador de privacidad diseñado específicamente que dé prioridad al aislamiento local puede complementar las opciones más habituales.
El navegador Incognito se ha diseñado siguiendo ese modelo:
- Las sesiones se mantienen a nivel local: no se sincronizan el historial, las cookies ni los datos de sesión con servidores externos.
- Borrado automático de la caché y de los datos de sesión al salir de la aplicación o al minimizarla.
- Bloqueo agresivo de rastreadores, scripts de identificación y herramientas de análisis.
Si quieres reducir la huella digital que tanto los rastreadores como los atacantes oportunistas pueden aprovechar, una medida práctica es utilizar un navegador sin rastro y con entorno aislado local. Lo puedes encontrar en Google Play.
