Chrome : correctifs bimensuels après 1 072 bugs détectés par IA

Google Chrome a publié 1 072 correctifs de sécurité dans ses deux mises à jour majeures de juin 2026 — plus que les 23 versions précédentes combinées — et a depuis commencé à diffuser des correctifs deux fois par semaine, a annoncé l'équipe de sécurité du navigateur dans un rapport publié le 30 juillet.

Cette augmentation fait suite à une intensification de l'utilisation de l'intelligence artificielle par l'équipe pour trouver, évaluer et réparer les bugs. Chrome utilise l'apprentissage automatique pour la découverte de vulnérabilités depuis au moins 2012, mais la vice-présidente et directrice générale Parisa Tabriz a qualifié 2026 de « point d'inflexion » tant pour l'attaque que pour la défense en matière de sécurité logicielle.

Doug Turner, directeur de l'ingénierie de Chrome, a déclaré que le volume de correctifs rendait le calendrier accéléré raisonnable, bien qu'il ait remis en question le caractère permanent de cette cadence bimensuelle.

Les modèles d'IA sont entraînés sur chaque vulnérabilité passée et chaque ligne de l'historique du code de Chromium, permettant aux outils de détecter les faiblesses même dans des fonctionnalités tombées en désuétude, comme l'impression.

Tabriz et Turner ont également souligné des changements structurels, notamment la réécriture de parties du code C++ dans le langage Rust, sécurisé pour la mémoire, afin d'éliminer des catégories entières de bugs.

Elle a exprimé l'espoir qu'une intégration plus large de l'IA rendra les logiciels plus sécurisés, mais a prévenu que les améliorations « ne viendront pas sans effort ».