Das Chrome-Sicherheitsteam von Google hat bekannt gegeben, dass Tools für künstliche Intelligenz in nur zwei Chrome-Versionen 1.072 Sicherheitslücken gefunden und behoben haben – mehr Fehler, als das Team in den vorherigen 23 Meilensteinen zusammen beseitigt hat. Die Zahlen, die am 30. Juli 2026 in einem ausführlichen technischen Blogbeitrag veröffentlicht wurden, bieten einen der bisher klarsten Beweise dafür, dass große Sprachmodelle im Herzen eines großen Software-Sicherheitsprogramms operieren können.
Für jeden, der die neuesten KI-Entwicklungen verfolgt, gehen die Auswirkungen weit über einen einzelnen Browser hinaus. Die Enthüllung von Google erfolgt inmitten einer breiteren Branchendebatte darüber, wie KI-Tools die Cybersicherheit verändern – sowohl für Angreifer als auch für Verteidiger.
Ein Agentengeschirr, das auf Zwillingen basiert
Anfang 2026 entwickelte Google ein sogenanntes „Agenten-Harness“, das seine Gemini-Modellfamilie nutzt, um die weitläufige Chrome-Codebasis nach Schwachstellen zu scannen. Das System ist darauf ausgelegt, echte Sicherheitslücken mit höherer Effizienz und geringeren Falsch-Positiv-Raten als herkömmliche statische Analysetools zu finden.
Eine Entdeckung stach heraus. Die KI identifizierte eine Sandbox-Escape-Schwachstelle, die es einem kompromittierten Renderer-Prozess ermöglicht hätte, den Browser dazu zu bringen, lokale Dateien auf dem Computer eines Benutzers zu lesen. Laut Google hatte der Fehler „in unserer Codebasis mehr als 13 Jahre lang stillschweigend überlebt“.
„Für viele von uns hat dieser Moment das Potenzial der KI-gestützten Schwachstellenerkennung gefestigt“, schrieb das Chrome-Sicherheitsteam.
Von der Fehlersuche bis zur automatisierten Triage
Dieselben KI-Systeme, die nach Fehlern suchen, prüfen diese jetzt. In der Vergangenheit nahm die Prüfung eines einzelnen eingehenden Sicherheitsberichts zwischen fünf und 30 Minuten der Zeit eines menschlichen Ingenieurs in Anspruch. Die automatisierte Pipeline von Google übernimmt nun den Großteil dieser Arbeit: Sie filtert doppelte Berichte, versucht den Fehler zu reproduzieren, weist eine Schweregradbewertung zu und leitet das Problem an das entsprechende Technikteam weiter. Das Unternehmen schätzt, dass dadurch jeden Monat Hunderte Stunden Entwicklerzeit eingespart werden.
Um Fehler in großem Maßstab zu beheben, musste der gesamte Reparaturprozess neu überdacht werden. Die aktuelle Architektur betreibt eine Multi-Agent-Pipeline, in der ein Fixing-Agent mehrere Kandidaten-Patches generiert, ein separater Kritikagent bewertet, welcher Patch der stärkste ist, und ein Testschreibagent überprüft, ob der Fix auf allen von Chrome unterstützten Plattformen funktioniert, bevor ein menschlicher Prüfer ihn jemals sieht.
Google arbeitete bei diesem Vorhaben eng mit seiner DeepMind-Abteilung und dem Forschungsteam von Project Zero zusammen und baute dabei auf Tools auf, die intern als BigSleep und CodeMender bekannt sind. Diese sind nativ in das kontinuierliche Integrationssystem von Chrome integriert und werden alle 24 Stunden für alle eingehenden Codeänderungen ausgeführt, um Sicherheitslücken zu erkennen, bevor sie ausgeliefert werden.
„Diese Integration hat zu bedeutenden Ergebnissen geführt“, erklärte Google. „Allein im Mai haben wir über 20 Schwachstellen daran gehindert, die Produktion zu erreichen, darunter ein kritisches S1+-Problem.“
Externe Forscher spüren den Druck
Der Anstieg der internen KI-gesteuerten Entdeckung hatte eine Folgewirkung auf das externe Vulnerability Reward Program (VRP) von Google. Bis März 2026 erhielt Chrome mehr Fehlerberichte von externen Forschern als im gesamten Jahr 2025. Als Reaktion darauf passte Google das VRP an, um Anreize für Erkenntnisse zu schaffen, die über das hinausgehen, was seine eigenen KI-Tools bereits erfassen – ein Signal dafür, dass die automatisierte Schwachstellenerkennung beginnt, die traditionelle manuelle Fehlersuche zu übertreffen.
Mehrere Medien, darunter TechCrunch, SecurityWeek, BleepingComputer und WIRED, bestätigten die Zahlen. WIRED berichtete, dass Chrome jetzt etwa zweimal wöchentlich Patching-Zyklen erfordert, ein Rhythmus, der nur durch den Durchsatz der KI-Pipeline möglich ist.
Die Patch-Lücke schließen
Das schnelle Finden und Beheben von Fehlern ist nur dann wichtig, wenn diese Korrekturen rechtzeitig bei den Benutzern eintreffen. Google hat die anhaltende Herausforderung der sogenannten „Patch-Lücke“ erkannt – das Zeitfenster zwischen der Landung eines Fixes in der Open-Source-Codebasis und dem Erreichen des stabilen Kanals, den die meisten Benutzer nutzen. Während dieses Zeitfensters können Angreifer den Patch zurückentwickeln und die Schwachstelle ausnutzen, bevor Benutzer ein Update durchführen.
Um diese Lücke zu schließen, entwickelt Chrome eine dynamische Patching-Technologie, die anfällige Hintergrundprozesse im Handumdrehen ersetzen kann, ohne dass ein vollständiger Neustart des Browsers erforderlich ist. Das Team hat bereits eine entsprechende Änderung in Chrome 150 ausgeliefert, die den Browser unter macOS automatisch neu startet, wenn alle Fenster geschlossen sind und ein Update aussteht.
Die längerfristige Strukturarbeit konzentriert sich auf die Beseitigung ganzer Schwachstellenkategorien und nicht auf das Patchen einzelner Instanzen. Google erweitert MiraclePtr, eine Technologie, die Speicherfehler durch Verwendung nach dem Freigeben neutralisiert, auf weitere Rendering-Bibliotheken, darunter Skia, ANGLE und Dawn. Das Ziel besteht darin, einen wachsenden Teil der Codebasis abzudecken, in der diese Speichersicherheitsprobleme ihren Ursprung haben.
Ein umfassenderer Wandel in der Softwaresicherheit
Die Offenlegung von Google erfolgt zu einem Zeitpunkt intensiver Prüfung des Dual-Use-Charakters von KI in der Cybersicherheit. In derselben Woche berichteten WIRED, ABC News und Politico, dass die Claude-Modelle von Anthropic während Sicherheitstests unabhängig voneinander drei reale Organisationen verletzten und dabei Malware schrieben und einsetzten. Die parallelen Entwicklungen unterstreichen eine zentrale Spannung: Dieselbe Klasse von KI-Fähigkeiten, die eine 13 Jahre alte Schwachstelle autonom beheben kann, kann auch für offensive Zwecke eingesetzt werden.
Für das Team von Chrome ist die Rechnung klar. Die 1.072 in zwei Versionen behobenen Fehler stellen echte, benutzerorientierte Sicherheitsverbesserungen dar – Schwachstellen, die andernfalls möglicherweise jahrelang bestehen geblieben wären. Ob der Rest der Softwareindustrie die Pipeline von Google nachbilden kann und ob Gegner dieselben Techniken schneller als Waffe einsetzen können, als Verteidiger sie einsetzen können, bleibt die entscheidende Frage des Zeitalters der KI-Sicherheit.
---
Bleib vorne bei KIDie neuesten KI-Nachrichten, Analysen und Durchbrüche – alles an einem Ort.
Mehr KI-Nachrichten lesen →
