Google Big Sleep se torna um sinal de segurança do WebKit nas correções do Safari

As notas do Safari 26.1 da Apple creditam o Google Big Sleep por correções do WebKit, mostrando como a pesquisa de vulnerabilidades assistida por IA está começando a entrar nos ciclos de correção dos fornecedores para mecanismos de navegador e dependências de código aberto.

O que aconteceu

As notas de segurança do Safari 26.1 da Apple creditam ao Google Big Sleep várias correções de vulnerabilidades do WebKit. As entradas relevantes cobrem travamentos do WebKit, corrupções de memória e problemas do mecanismo do navegador que a Apple corrigiu na versão do Safari de novembro de 2025.

Isso é importante porque o Big Sleep não é mais apenas uma demonstração de pesquisa do Google. Ele aparece nas notas de correção de um grande fornecedor como um elo na cadeia de reconhecimento para trabalhos de segurança de mecanismos de navegador.

Por que é importante

O post do Project Zero do Google descreve o Big Sleep como a evolução do Naptime, uma colaboração entre o Google Project Zero e o Google DeepMind. A equipe destacou um caso do SQLite em que o agente descobriu um subfluxo de buffer explorável antes que ele chegasse a uma versão oficial do SQLite.

As notas do Safari mostram um segundo tipo de sinal: a remediação pelo fornecedor. A pesquisa assistida por IA pode encontrar bugs candidatos, mas o impacto depende da validação pelos mantedores e fornecedores, da atribuição de CVE, se necessário, e da publicação de correções. Os créditos do WebKit ao Big Sleep tornam essa transição visível.