Google accelera la sicurezza di Chrome: l’intelligenza artificiale corregge più vulnerabilità in un mese che in due anni
Negli ultimi mesi il rapporto tra intelligenza artificiale e cybersicurezza ha smesso di essere una semplice prospettiva futura per diventare una realtà concreta. Google ne offre oggi una delle dimostrazioni più evidenti: grazie all’impiego sempre più esteso dei propri modelli di IA, il team di sviluppo di Chrome è riuscito a correggere, nell’arco di appena un mese, un numero di vulnerabilità superiore a quello risolto complessivamente nelle precedenti 23 versioni del browser distribuite negli ultimi due anni.
Un risultato che non rappresenta soltanto un record statistico, ma che segna un possibile cambio di paradigma nell’intero settore della sicurezza informatica, dove l’automazione intelligente sta trasformando radicalmente il modo in cui vengono individuati, analizzati e corretti gli errori presenti nel software.
L’elemento più significativo non è infatti il semplice incremento delle patch rilasciate, bensì la velocità con cui oggi un problema può essere identificato, classificato e corretto, riducendo drasticamente la finestra temporale durante la quale una vulnerabilità potrebbe essere sfruttata da criminali informatici.
Perché Google ha corretto oltre mille vulnerabilità in un solo mese?
Le due versioni di Google Chrome pubblicate nel mese di giugno hanno introdotto la correzione di 1.072 vulnerabilità di sicurezza, superando le 1.036 correzioni distribuite nelle precedenti ventitré versioni del browser. Si tratta di numeri che fotografano un’accelerazione senza precedenti nella storia recente del progetto Chromium e che riflettono soprattutto il nuovo approccio adottato dagli ingegneri di Google.
Da oltre un decennio Chrome utilizza strumenti automatici per individuare anomalie nel codice, ma l’integrazione dei moderni Large Language Model (LLM) e dei sistemi di intelligenza artificiale generativa ha moltiplicato la capacità di analizzare enormi quantità di codice sorgente, simulare scenari di attacco, riconoscere schemi ricorrenti e suggerire automaticamente possibili soluzioni. L’intero processo di ricerca delle vulnerabilità è così diventato molto più rapido, preciso e scalabile rispetto ai tradizionali metodi manuali.
In che modo l’intelligenza artificiale sta cambiando la cybersicurezza?
Secondo Parisa Tabriz, vicepresidente e general manager di Chrome, Google utilizza forme di apprendimento automatico già dal 2012, molto prima che il termine “IA” diventasse di uso comune. Tuttavia, gli strumenti disponibili oggi hanno raggiunto un livello completamente diverso rispetto ai sistemi impiegati negli anni passati.
L’intelligenza artificiale non si limita infatti a cercare bug nel codice: è in grado di comprendere il contesto, riconoscere modifiche sospette, confrontare milioni di righe di codice con vulnerabilità storiche e individuare comportamenti potenzialmente pericolosi ancora prima che possano trasformarsi in falle sfruttabili. Questo consente agli sviluppatori di intervenire in modo preventivo, aumentando sensibilmente il livello di protezione degli utenti.
Il risultato è una trasformazione profonda della cosiddetta economia della cybersicurezza, nella quale la ricerca delle vulnerabilità non dipende più esclusivamente dall’attività degli esperti umani, ma viene affiancata da strumenti capaci di lavorare ininterrottamente su scala industriale.
Perché Chrome riceve ora aggiornamenti di sicurezza due volte alla settimana?
L’incremento delle vulnerabilità individuate ha portato Google a modificare anche il proprio ciclo di rilascio degli aggiornamenti. Storicamente Chrome seguiva un calendario molto più dilatato, con versioni distribuite ogni sei settimane, modello che per anni è stato preso come riferimento dall’intera industria del software.
Oggi, invece, il team di sviluppo ha avviato una fase pilota che prevede due aggiornamenti di sicurezza ogni settimana. La decisione nasce dall’elevato numero di correzioni disponibili e dalla volontà di distribuirle agli utenti nel minor tempo possibile, evitando di accumulare patch in attesa del successivo aggiornamento programmato.
Secondo Doug Turner, Engineering Director di Chrome, l’obiettivo è semplice: ridurre il tempo che separa la scoperta di una vulnerabilità dalla sua eliminazione, diminuendo così le possibilità che venga sfruttata da attaccanti informatici.
Qual è il ruolo di Gemini nello sviluppo di Chrome?
Uno degli aspetti più interessanti riguarda l’utilizzo di Gemini, il modello di intelligenza artificiale sviluppato da Google. Secondo Turner, il sistema è stato addestrato utilizzando l’intera cronologia delle vulnerabilità già note e il vastissimo archivio delle modifiche apportate nel tempo al progetto Chromium.
Ciò significa che il modello possiede una conoscenza approfondita non soltanto degli errori già scoperti, ma anche delle motivazioni tecniche che hanno portato ogni modifica del codice. Questa memoria storica permette all’intelligenza artificiale di riconoscere rapidamente situazioni analoghe e suggerire interventi mirati prima ancora che un problema possa trasformarsi in una vulnerabilità critica.
In pratica, ogni nuova correzione rende il sistema ancora più competente nell’identificare difetti simili in futuro, creando un ciclo continuo di miglioramento che difficilmente potrebbe essere replicato esclusivamente attraverso il lavoro umano.
Anche Microsoft e Apple stanno seguendo la stessa strada?
L’evoluzione non riguarda soltanto Google. L’intero settore tecnologico sta investendo sempre più risorse nell’integrazione dell’IA nei processi di sviluppo software.
Microsoft, ad esempio, ha recentemente annunciato di aver corretto 570 vulnerabilità durante il proprio aggiornamento mensile, attribuendo anche in questo caso il risultato all’impiego di strumenti basati sull’intelligenza artificiale per la revisione del codice e la produzione delle patch.
Apple, invece, mostra un andamento differente. Nel corso del 2026 l’azienda di Cupertino ha corretto 482 vulnerabilità, mantenendo un volume sostanzialmente in linea con gli anni precedenti e senza registrare l’impennata osservata nei progetti sviluppati da Google e Microsoft.
Le differenti strategie riflettono filosofie di sviluppo diverse, ma confermano come l’adozione dell’IA stia diventando rapidamente uno degli elementi centrali nella protezione delle piattaforme software moderne.
L’intelligenza artificiale eliminerà definitivamente le vulnerabilità?
La risposta è probabilmente negativa. Gli stessi responsabili di Chrome sottolineano come l’attuale fase di crescita possa rallentare una volta eliminate gran parte delle vulnerabilità facilmente individuabili tramite gli algoritmi di IA. Nei software maturi, infatti, il numero di errori residui tende naturalmente a diminuire con il passare del tempo.
Parallelamente Google continua a investire in modifiche strutturali del browser, tra cui la progressiva riscrittura di alcune componenti in Rust, linguaggio di programmazione progettato per ridurre intere categorie di errori di memoria che hanno storicamente rappresentato una delle principali fonti di vulnerabilità nei software sviluppati in C++.
Questo approccio dimostra come l’intelligenza artificiale non venga considerata una soluzione miracolosa, bensì uno strumento destinato a lavorare insieme a tecnologie di sviluppo più sicure e a pratiche ingegneristiche sempre più evolute.
La nuova corsa alla sicurezza software è appena iniziata?
La trasformazione avviata da Google suggerisce che il futuro della sicurezza informatica sarà caratterizzato da una collaborazione sempre più stretta tra sviluppatori e sistemi di intelligenza artificiale. Se fino a pochi anni fa gli algoritmi rappresentavano principalmente un supporto agli esperti, oggi stanno assumendo un ruolo attivo nella ricerca delle vulnerabilità, nell’analisi del codice e nella preparazione delle correzioni.
Resta tuttavia una sfida fondamentale: l’IA verrà utilizzata anche dagli attaccanti. Proprio per questo motivo aziende come Google stanno cercando di mantenere un vantaggio tecnologico, accelerando continuamente la capacità di individuare e correggere le falle prima che possano trasformarsi in strumenti nelle mani del cybercrimine. La competizione tra chi difende i sistemi informatici e chi tenta di violarli si sta quindi spostando su un nuovo terreno, dove velocità, automazione e intelligenza artificiale rappresenteranno sempre più il fattore decisivo.