Künstliche Intelligenz ist längst kein bloßes Versprechen mehr, sondern die treibende Kraft hinter der Sicherheit des weltweit beliebtesten Browsers. Google gab bekannt, dass Chrome im Juni 1.072 Sicherheitslücken in den Versionen 149 und 150 geschlossen hat – mehr als in den 23 vorherigen Versionen zusammen. Dieser Meilenstein ist kein Zufall: Das Unternehmen führt den Fortschritt auf ein KI-Agentensystem auf Basis von Gemini zurück, das die Suche, Klassifizierung und Behebung von Sicherheitslücken grundlegend verändert hat.
Das Chrome-Sicherheitsteam nutzt maschinelles Lernen bereits seit Jahren, doch erst die Einführung groß angelegter Sprachmodelle (LLM) ermöglicht es ihnen , Prozesse zu automatisieren, die zuvor Hunderte von Stunden manueller Arbeit erforderten . Laut Googles eigenen Angaben verhinderten sie allein im Mai, dass mehr als 20 Sicherheitslücken in die Produktion gelangten, darunter eine kritische Schwachstelle, die bereits ausgenutzt wurde . Diese Nachricht wurde von zahlreichen Medien aufgegriffen, die übereinstimmend feststellen, dass KI die Cybersicherheit grundlegend verändert.
Ein beispielloser Rekord im Strafvollzug
Die Zahlen sprechen für sich. Die im Juni veröffentlichten Chrome-Versionen 149 und 150 enthalten 1.072 Sicherheitspatches, während die 23 Vorgängerversionen zusammen 1.036 Patches umfassten. Das bedeutet, dass in einem einzigen Monat mehr Sicherheitslücken geschlossen wurden als in den beiden Jahren zuvor . Der von Google veröffentlichte technische Bericht erläutert, dass Large-Scale Vulnerability Manager (LLMs) beispiellose Möglichkeiten zur automatisierten Schwachstellenerkennung eröffnen und die Grenzen menschlicher Expertise erweitern. Das Unternehmen betont, dass dieser Ansatz traditionelle Methoden nicht ersetzt, sondern ergänzt und so eine deutlich umfassendere Quellcodeabdeckung ermöglicht.
Das Vulnerability Rewards Program (VRP) ist ebenfalls betroffen. Bis März 2026 hatte Google bereits mehr Meldungen erhalten als im gesamten Jahr 2025. Dies zwang das Unternehmen, die Programmbedingungen anzupassen und Erkenntnisse zu priorisieren, die über die automatisierten Tools hinausgehen. KI filtert Spam, reproduziert Proof-of-Concept-Tests und ordnet Schweregrade zu , wodurch Entwickler monatlich Hunderte von Arbeitsstunden sparen.
Der KI-Agent, der einen 13 Jahre alten Fehler entdeckt hat
Eine der bemerkenswertesten Erkenntnisse des neuen Systems war die Entdeckung einer Sandbox-Schwachstelle, die über 13 Jahre lang im Chrome-Quellcode verborgen war. Diese als CVE-2026-3545 katalogisierte Sicherheitslücke mit einem CVSS-Wert von 9.8 (kritisch) hätte es einem kompromittierten Renderer ermöglicht, den Browser dazu zu bringen, lokale Dateien vom Computer zu lesen. Der Anfang 2026 entwickelte, auf Gemini basierende Agent war für die Erkennung dieser Schwachstelle verantwortlich, indem er den gesamten Chrome-Quellcode so detailliert analysierte, wie es von menschlichen Teams nicht dauerhaft gewährleistet werden kann.
Google erklärt, dass das System mehrere spezialisierte Agenten kombiniert: Einige durchsuchen den Quellcode nach semantischen Mustern, andere bestätigen die Existenz der Schwachstelle, und wieder andere generieren Patch-Kandidaten. Eine menschliche Überprüfung ist vor der Anwendung von Änderungen weiterhin obligatorisch , KI beschleunigt den Prozess jedoch erheblich. Doug Turner, Entwicklungsleiter bei Chrome, erklärte, dass LLMs die Ökonomie der Cybersicherheit grundlegend verändert und die Schwachstellensuche in einen automatisierten, industriellen Prozess verwandelt haben.
So funktioniert das Gemini-Agentensystem
Googles System ist kein einzelnes Modell, sondern ein Zusammenspiel mehrerer Agenten. Erkennungsagenten scannen den Chrome-Code nach Mustern, die auf Sicherheitslücken hindeuten könnten. Dabei nutzen sie semantisches Codeverständnis, nicht nur Textmuster. Validierungsagenten bestätigen anschließend, ob es sich um einen tatsächlichen Befund oder einen Fehlalarm handelt. Nach der Bestätigung generieren Reparaturagenten mehrere potenzielle Patches , die von Patch-Evaluierungsagenten mit den Stilregeln und Konventionen des Chromium-Projekts verglichen werden.
Dieser gesamte Prozess läuft auf Code, der auf gesperrten Maschinen ohne allgemeinen Internetzugang gespeichert ist, um Risiken zu minimieren. Google hat zudem KI-Tools in sein Continuous-Integration-System (CI) integriert, das alle 24 Stunden auf allen Build-Ebenen ausgeführt wird. Dies ermöglicht die proaktive Erkennung von Sicherheitslücken, bevor diese in die Produktionsumgebung gelangen . Das Unternehmen gibt an, dass die Modelle bereits für die meisten der verarbeiteten Schwachstellen Lösungsvorschläge generieren. Dies wird durch die Tatsache untermauert, dass Chrome ein 4 GB großes KI-Modell installiert, um lokale Aufgaben zu optimieren.
Automatisierung des Patching-Prozesses
KI findet nicht nur Sicherheitslücken, sondern ist im gesamten Lebenszyklus der Schwachstellenbehebung aktiv. Von der Erkennung bis zur Patch-Generierung, einschließlich der Berichtsklassifizierung und Aufgabenverteilung, filtert das System Spam und Duplikate, repliziert Proof-of-Concept-Tests, weist Schweregrade zu und leitet jeden Bericht an das zuständige Team weiter . Google schätzt, dass dieser Prozess seinen Entwicklern monatlich Hunderte von Arbeitsstunden erspart.
Sobald ein Patch fertig ist, wird er direkt aus dem Haupt-Repository in den aktiven stabilen Zweig von Chrome integriert, der kontinuierlich überwacht wird, um neue Sicherheitslücken zu verhindern. Das Unternehmen hat außerdem damit begonnen, die Erstellung von Versionshinweisen und CVE-Beschreibungen zu automatisieren und so manuelle Engpässe zu beseitigen. Im Mai verhinderte dieses System, dass mehr als 20 Sicherheitslücken in die Produktionsumgebung gelangten, darunter eine als kritisch eingestufte.
Schnellere Updates und dynamisches Patching
Das Finden und Beheben einer Sicherheitslücke schützt Nutzer nicht sofort. Sobald die Änderung im Quellcode sichtbar ist, kann ein Angreifer sie analysieren, bevor der Patch alle Rechner erreicht. Um dieses Zeitfenster der Gefährdung zu verkürzen, ändert Google Chrome sein Update-Rhythmus und veröffentlicht nun alle zwei Wochen wöchentliche Sicherheitsupdates. Aktuell testet das Unternehmen sogar die Veröffentlichung von zwei Sicherheitsupdates pro Woche. Darüber hinaus arbeitet Google an einem dynamischen Patch-System, das die Installation von Updates ohne Neustart des Browsers ermöglicht.
Ab Chrome 150 kann der Browser unter macOS automatisch neu starten, um ausstehende Updates zu installieren, wenn er im Hintergrund läuft und keine Fenster geöffnet sind. Langfristig soll Chrome durch dynamische Patches, automatische Neustarts bei Inaktivität und eine verbesserte Sitzungswiederherstellung, die den Verlust geöffneter Tabs verhindert, kontinuierlich aktualisiert werden. Google setzt außerdem auf speichersichere Programmiersprachen wie Rust, um ganze Klassen von Sicherheitslücken zu beseitigen.
Das Unternehmen bestätigte, dass das Chrome-Sicherheitsteam seit 2023 LLM einsetzt, mit DeepMind und Project Zero an Tools wie Big Sleep zusammenarbeitet und Anfang 2026 den auf Gemini basierenden Agenten entwickelte, der die Schwachstellenerkennung revolutioniert hat. Dieser Trend ist nicht auf Google beschränkt: Auch Microsoft schloss im Juni dank KI die Rekordzahl von 570 Sicherheitslücken , während Apple ähnliche Zahlen wie in den Vorjahren verzeichnet. Dies deutet darauf hin, dass die Integration von KI in die Sicherheit einen entscheidenden Unterschied macht.
Die Entdeckungsrate ist so hoch, dass das Team nun zweimal wöchentlich Sicherheitspatches veröffentlicht – deutlich häufiger als branchenüblich. Google schätzt, dass die automatisierte Klassifizierung monatlich Hunderte von Arbeitsstunden einspart , räumt aber ein, dass diese Messung nicht exakt ist. Das Unternehmen betont, dass weiterhin menschliche Expertise eingebunden ist: KI-generierte Patches werden den Entwicklern zur Überprüfung und finalen Freigabe vorgelegt, und das System führt Patches nicht automatisch zusammen.
Die Entdeckung der 13 Jahre alten Schwachstelle beweist das Potenzial von KI, Probleme aufzuspüren, die mit herkömmlichen Methoden übersehen werden. Google plant, KI weiterhin einzusetzen, um neue Fehler zu verhindern, indem diese möglichst zeitnah zur Code-Einreichung identifiziert und behoben werden. Das Unternehmen neutralisiert zudem Schwachstellen im Sicherheitsbaum, die isoliert betrachteten, als sicher geltenden Code beeinträchtigen könnten – eine Strategie, um die Kettenreaktion von Sicherheitslücken zu verhindern.
Für Nutzer bleibt die praktische Empfehlung unverändert: Chrome lädt zwar automatisch Updates herunter, ein Neustart ist aber dennoch erforderlich, um die meisten davon anzuwenden. Es empfiehlt sich, die Update-Benachrichtigung zu beachten und den Browser gegebenenfalls zu schließen und neu zu öffnen. Die Sicherheit von Chrome hat dank KI einen deutlichen Sprung nach vorn gemacht , dennoch ist in einem Umfeld, in dem Angreifer dieselbe Technologie nutzen können, um Sicherheitslücken aufzuspüren, weiterhin ständige Wachsamkeit geboten.
