Chrome 149–151: Google schließt 1.442 Sicherheitslücken mit KI
Veröffentlicht am: 02.08.2026 um 12:04 Uhr | Redaktion boerse-global.de
Der Technologieriese Google hat die Schlagzahl bei der Absicherung seines Browsers Chrome massiv erhöht. In den im Juni 2026 veröffentlichten Versionen Chrome 149 und 150 wurden insgesamt 1.072 Sicherheitsfehler korrigiert. Damit übertrifft das Volumen dieser zwei Updates die Gesamtzahl der Fehlerbehebungen der vorangegangenen 23 Versionen, in denen seit Juni 2024 kumuliert 1.036 Schwachstellen geschlossen wurden.
Die jüngste Aktualisierung, Chrome 151 vom 28. Juli 2026, behob weitere 370 Sicherheitslücken, wovon 349 durch interne Prozesse identifiziert worden waren. Insgesamt summiert sich die Zahl der beseitigten Fehler in den Versionen 149 bis 151 damit auf 1.442. Dieser signifikante Anstieg der Patch-Aktivitäten steht in direktem Zusammenhang mit dem verstärkten Einsatz künstlicher Intelligenz (KI) in der Software-Analyse.
KI-Agenten identifizieren langjährige Sicherheitsrisiken
Ein wesentlicher Faktor für die hohe Entdeckungsrate ist der Einsatz spezialisierter KI-Tools wie Gemini, BigSleep und CodeMender. So gelang es einem Gemini-Agenten bereits im Mai 2026, einen rund 13 Jahre alten sogenannten Sandbox-Escape zu identifizieren. Diese unter der Kennung CVE-2026-3545 geführte Schwachstelle wies eine kritische Bewertung von 9.6 auf der CVSS-Skala auf.
Der Fehler ermöglichte es potenziellen Angreifern, lokale Dateien auszulesen. Für die Entdeckung nutzte der eingesetzte Agenten-Harness eine komplexe Infrastruktur, die Modell-Interoperabilität, umfangreiche Wissensdatenbanken sowie die Analyse von Sicherheitsdokumentationen umfasste. Ein integrierter Kritik-Agent und mehrstufige Durchläufe stellten dabei die Validität der Funde sicher. Google plant, diese KI-gestützte Sicherheitsüberprüfung künftig weiter auszubauen.
Da KI-Systeme zunehmend zur Identifizierung von Sicherheitslücken eingesetzt werden, verschärfen sich auch die rechtlichen Rahmenbedingungen für deren Nutzung. Dieser kostenlose Leitfaden bietet Unternehmen einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen der neuen EU-KI-Verordnung. EU AI Act in 5 Schritten verstehen: Jetzt kostenloses E-Book sichern
Neue Patch-Zyklen und dynamische Aktualisierungen
Parallel zur technologischen Aufrüstung passt Google seine Veröffentlichungsstrategie an. Das Unternehmen pilotiert derzeit ein Modell mit zwei Sicherheitsupdates pro Woche für den Chrome-Browser. Hauptversionen sollen künftig zweimal im Monat erscheinen. Um die Belastung für Nutzer und Administratoren zu reduzieren, befindet sich ein Verfahren zum dynamischen Patchen ohne erforderlichen Neustart in der Entwicklung. In der macOS-Version von Chrome 150 wurde hierfür bereits die Funktion „Zero Window Restart“ eingeführt.
IT-Verantwortliche in Unternehmen werden angehalten, entsprechende Neustart-Richtlinien konsequent umzusetzen, um das Zeitfenster für potenzielle Angriffe zwischen Bereitstellung und Installation eines Patches so gering wie möglich zu halten.
Branchenweiter Trend zu massiven Sicherheitsupdates
Die Entwicklung bei Google spiegelt einen allgemeinen Trend in der Softwareindustrie wider. Im Juli 2026 veröffentlichte Oracle mit 1.449 Sicherheitspatches das bislang umfangreichste Update seiner Unternehmensgeschichte, wobei zehn Patches die Höchstbewertung von CVSS 10.0 erhielten. Besonders hervorgehoben wurden dabei kritische Lücken in der Oracle Fusion Middleware (CVE-2026-47056 und CVE-2026-60217).
Auch Microsoft verzeichnete im Juli 2026 mit der Behebung von 570 beziehungsweise 622 CVEs im Rahmen seines Patch-Tuesdays Rekordwerte. Die Effektivität von KI in der Verteidigung zeigt sich unterdessen bei Finanzinstituten: Morgan Stanley konnte die mittlere Zeit zur Erkennung von Bedrohungen durch den Einsatz von AI Threat Defense von 45 Minuten auf 90 Sekunden senken, was einer Verbesserung von 99,9 Prozent entspricht.
Während KI die Abwehr von Bedrohungen beschleunigt, entstehen durch die neue Technologie auch gänzlich neue Risiken und gesetzliche Pflichten für Betriebe. Erfahren Sie in diesem kostenlosen Report, welche Hochrisiko-Systeme künftig strenger reguliert werden und was Ihr Unternehmen jetzt konkret tun muss. Kostenlosen Umsetzungsleitfaden zum EU AI Act herunterladen
Verschiebungen im Markt für Sicherheitsforschung
Während die Automatisierung zunimmt, verändern sich die Anreize für menschliche Sicherheitsforscher. Apple erhöhte bereits im November 2025 die maximale Auszahlung für Security Bounties auf 2 Millionen US-Dollar, wobei Boni bis zu 5 Millionen US-Dollar möglich sind. Seit dem Start des Programms zahlte Apple über 35 Millionen US-Dollar an mehr als 800 Forscher aus. Im Gegensatz dazu reduzierte die Plattform HackerOne die Vergütungen für die Internet Bug Bounty deutlich: Die mittleren Auszahlungen für kritische Schwachstellen sanken von 9.250 auf 2.257 US-Dollar.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
