Chrome: Gemini-KI schließt 1.072 Sicherheitslücken in 60 Tagen
Veröffentlicht am: 03.08.2026 um 17:33 Uhr | Redaktion boerse-global.de
Google hat mit seinen Gemini-KI-Agenten in nur 60 Tagen 1.072 Sicherheitslücken im Chrome-Browser geschlossen – mehr als in den 23 vorherigen Hauptversionen zusammen.
Die Zahlen sind beeindruckend: Rund 1.036 Schwachstellen hatten die Entwickler zuvor über einen Zeitraum von 23 Versionen behoben. Nun gelang die Marke von über 1.000 Fixes in nur zwei Monaten. Betroffen waren vor allem die im Juni 2026 veröffentlichten Versionen 149 und 150 des Browsers, der weltweit rund 3,5 Milliarden aktive Nutzer zählt und einen Marktanteil von 73 Prozent hält.
Jahrelang verborgene Schwachstellen entdeckt
Besonders bemerkenswert: Die KI-Agenten fanden kritische Fehler, die menschlichen Entwicklern jahrelang entgangen waren. Dazu zählt eine 13 Jahre alte Sandbox-Escape-Lücke mit der Kennung CVE-2026-3545 und einem CVSS-Schweregrad von 9,6 – eine der höchsten Bewertungen überhaupt.
Die Arbeitsweise der Gemini-Agenten ist vielschichtig: Sie scannen den Chrome-Quellcode, analysieren Bug-Reports und filtern automatisierten Spam heraus. Darüber hinaus können die Agenten Probleme reproduzieren, Schweregrade zuweisen und erste Patch-Entwürfe erstellen, die dann von Menschen geprüft werden. Diese automatisierte Triage spart monatlich hunderte Entwicklerstunden und reduziert den manuellen Aufwand um rund 40 Prozent.
Auch die Geschwindigkeit hat sich dramatisch verbessert: Die Zeit zwischen Entdeckung einer Schwachstelle und Bereitstellung eines Patches sank von durchschnittlich 45 Tagen auf unter sieben Tage. Bereits im Mai hatte das System mehr als 20 Schwachstellen identifiziert und gestoppt, bevor sie die Produktionsumgebung erreichen konnten – eine davon wurde als kritisch eingestuft.
Während KI-Systeme wie Gemini helfen, Software-Lücken im Rekordtempo zu schließen, stellt der technologische Fortschritt Unternehmen auch vor neue regulatorische Herausforderungen. Dieser kostenlose Umsetzungsleitfaden bietet einen kompakten Überblick über alle Anforderungen, Pflichten und Fristen der EU-KI-Verordnung. EU AI Act in 5 Schritten verstehen
Häufigere Sicherheitsupdates geplant
Angesichts des zunehmenden Einsatzes von KI durch externe Angreifer passt Google seine Release-Strategie an. Ziel ist es, das sogenannte „Patch-Gap" zu minimieren – also die Zeitspanne, in der Nutzer verwundbar sind, bevor ein Fix verfügbar ist. Derzeit testet das Unternehmen einen Zyklus mit zwei Sicherheitsupdates pro Woche. Zuvor war man bereits auf einen zweiwöchentlichen Veröffentlichungsrhythmus für Hauptversionen umgestiegen.
Zusätzlich arbeitet Google an einer „dynamischen Patch-Technologie", die Sicherheitsupdates ohne Neustart des Systems ermöglichen soll. Erste Schritte sind bereits sichtbar: In Chrome 150 für macOS kann der Browser nun automatisch neu starten, wenn keine Fenster geöffnet sind, um Updates abzuschließen. Das langfristige Ziel: ein Browser, der permanent auf dem neuesten Stand ist.
Die rasante Entwicklung von KI-Modellen führt nicht nur zu technischem Fortschritt, sondern auch zu neuen rechtlichen Pflichten für Firmen, die solche Systeme einsetzen. Erfahren Sie in diesem kostenlosen Report, welche KI-Systeme als Hochrisiko gelten und was Verantwortliche jetzt konkret tun müssen. Kostenlosen Umsetzungsleitfaden zum AI Act herunterladen
Branchentrend und vorsichtige KI-Strategie
Der Trend zu hohen Patch-Zahlen ist branchenweit zu beobachten. Microsoft meldete im Juli 2026 mit 570 behobenen Schwachstellen einen Rekordwert.
Während KI die Sicherheitsinfrastruktur von Chrome deutlich gestärkt hat, zeigt sich Google bei KI-Funktionen in anderen Produkten zurückhaltend. Erst kürzlich zog das Unternehmen eine neue Bildfunktion in Google Earth nur einen Tag nach ihrer Einführung wieder zurück – aus Sorge vor Fehlinformationen und Missbrauch.
Chrome 151 setzt den Trend fort: 370 Schwachstellen wurden behoben, davon 349 durch interne Prozesse entdeckt und sieben als kritisch eingestuft. Trotz des hohen Automatisierungsgrads betont Google, dass menschliche Kontrolle ein unverzichtbarer Bestandteil des Sicherheitsprozesses bleibt.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
