Se você tem a impressão de que o Chrome está sendo atualizado com mais frequência do que o normal, há um motivo concreto para isso. O Google divulgou esta semana que as duas versões do Chrome lançadas em junho (marcos 149 e 150) corrigiram 1.072 falhas de segurança. Esse número supera o total de falhas corrigidas nas 23 versões anteriores ao longo de aproximadamente dois anos (1.036).
O fator determinante é o uso em larga escala de grandes modelos de linguagem — principalmente versões desenvolvidas do Gemini — ao longo de todo o ciclo de vida das vulnerabilidades: descoberta, triagem, geração de patches candidatos e criação de testes. Doug Turner, diretor de engenharia do Chrome, foi direto ao ponto: os LLMs “mudaram fundamentalmente a economia da segurança cibernética, transformando a descoberta de vulnerabilidades em uma operação automatizada e em escala industrial”.
Isso não é um caso isolado. A “Patch Tuesday” da Microsoft de julho de 2026 atingiu um recorde de 570 vulnerabilidades, com a empresa também apontando a descoberta assistida por IA como um fator importante no aumento do volume. O Google vem se preparando para isso há anos (melhorias no fuzzing, os trabalhos “Naptime” e “Big Sleep” do Project Zero e, mais recentemente, agentes baseados no Gemini que analisam uma base de código mais ampla com taxas mais baixas de falsos positivos). Uma descoberta notável foi um bug de fuga da sandbox que permanecia no código há mais de 13 anos.
Por que esse aumento é ao mesmo tempo uma boa notícia e um alerta
Do lado positivo, mais bugs estão sendo identificados e corrigidos antes de chegarem aos usuários, e o Google está respondendo a isso acelerando a entrega — testando duas atualizações de segurança por semana e explorando a aplicação dinâmica de patches, o que poderia reduzir a necessidade de reinicializações completas do navegador.
A realidade mais difícil é a corrida armamentista. A mesma classe de modelos que ajuda o Google a detectar e corrigir vulnerabilidades em escala industrial está à disposição de invasores em busca de vulnerabilidades “zero-day”. As bases de código dos navegadores continuam se tornando cada vez mais complexas (recursos de IA, extensões, área de exposição da plataforma web), o que amplia a superfície de ataque mesmo com o aprimoramento da detecção. E, embora o Chrome esteja se tornando mais seguro contra a execução remota de código e fugas da sandbox, suas práticas padrão de tratamento de dados — sincronização de contas, dados de navegação para anúncios e personalização, telemetria abrangente — permanecem inalteradas.
Resumindo: o lado defensivo está ficando mais rápido, mas o produto em si continua sendo um alvo de alto valor que, por definição, coleta uma grande quantidade de dados.
O que isso significa para os usuários que se preocupam com a privacidade
Confiar exclusivamente na aplicação rápida de correções em um navegador complexo e que consome muitos dados é uma proteção incompleta se o seu modelo de ameaças incluir rastreamento, criação de perfis ou exposição de dados locais. Para usos de alta sensibilidade (operações bancárias, documentos de trabalho, comunicações privadas) no Android, um navegador de privacidade desenvolvido especificamente para esse fim, que prioriza o isolamento local, pode complementar as opções mais comuns.
O navegador Incognito foi projetado com base nesse modelo:
- As sessões permanecem locais — nenhum histórico, cookies ou dados de sessão são sincronizados com servidores externos.
- Limpeza automática do cache e dos dados de sessão ao fechar ou minimizar o aplicativo.
- Bloqueio agressivo de rastreadores, scripts de identificação e ferramentas de análise.
Se você deseja reduzir a pegada digital que tanto rastreadores quanto invasores oportunistas podem explorar, um navegador sem rastros e com ambiente isolado localmente é uma medida prática. Você pode encontrá-lo no Google Play.
