Google Deploys Gemini-Based AI Agents to Patch Over 1,000 Chrome Vulnerabilities

Die Herausforderung, Google Chrome zu sichern, ist angesichts seines weltweiten Marktanteils von 73 % und 3,5 Milliarden aktiven Nutzern enorm. In der Vergangenheit verwaltete Google Sicherheitsveröffentlichungen in monatlichen Meilensteinen, wobei in der Regel 40 bis 50 Schwachstellen pro Zyklus behoben wurden. Die jüngste Einführung eines auf Gemini basierenden Agentengeschirrs hat diese Entwicklung jedoch grundlegend verändert. Während der Meilensteine ​​149 und 150 hat das Unternehmen 1.072 Schwachstellen erfolgreich behoben – eine Menge, die die Gesamtzahl der in den vorherigen 23 Meilensteinen zusammen gepatchten Sicherheitslücken übersteigt. Dieser massive Anstieg der Sanierungskapazität ist nicht nur eine inkrementelle Verbesserung; Es bedeutet einen Übergang von der menschenzentrierten Fehlererkennung zu einem maschinengesteuerten Hochgeschwindigkeitsansatz, der für die Wahrung der Integrität einer Anwendung unerlässlich ist, die für mehr als die Hälfte der erwachsenen Weltbevölkerung als primäres Tor zum Internet dient.

Die Sicherheitsstrategie von Google hat sich in den letzten drei Jahren erheblich weiterentwickelt. Während das Unternehmen zuvor KI für Fuzzing einsetzte – eine Methode zum Testen von Software mit riesigen Mengen zufälliger Eingaben – ist es nun auf ausgefeilte Agenten-Workflows umgestiegen. Bis 2025 führte die Zusammenarbeit zwischen dem Chrome-Team, Project Zero und DeepMind zu „Big Sleep“, einer KI, die speziell für die Erkennung von Schwachstellen innerhalb der V8-JavaScript-Engine und des Grafikstapels entwickelt wurde. Bis 2026 entwickelte sich daraus ein umfassendes Agentensystem auf Basis von Gemini. Im Gegensatz zum einfachen Mustervergleich simuliert dieses System komplexe Szenarien und sagt potenzielle Sicherheitsmängel Tausende von Zügen voraus voraus, ähnlich wie ein Großmeister, der eine Schachpartie analysiert. Diese Fähigkeit führte zur Entdeckung einer seit langem bestehenden Sandbox-Escape-Schwachstelle, die sich über ein Jahrzehnt lang der Erkennung durch Menschen und Standardtestsuiten entzogen hatte, was die tiefgreifende Tiefe der aktuellen KI-Analyse verdeutlicht.

Über die Entdeckung hinaus hat Google seine internen Triage-Abläufe überarbeitet, um die enorme Menge potenzieller Probleme bewältigen zu können. Das Unternehmen implementierte eine vierstufige KI-Pipeline, um den Verwaltungsaufwand für menschliche Ermittler zu verringern. In Stufe 1 filtert die KI „Rauschen“ wie doppelte Berichte oder nicht sicherheitsrelevante Probleme heraus. In Stufe 2 reproduziert die KI Fehler in speziellen virtuellen Umgebungen und dokumentiert sie mit wesentlichen Stack-Traces. In Stufe 3 reichert das System Berichte mit Metadaten an – im Wesentlichen erstellt es eine umfassende Fallakte –, bevor es in Stufe 4 den am besten geeigneten menschlichen Experten identifiziert, der sich um die Lösung kümmert. Google schätzt, dass dieser Workflow Hunderte Stunden Entwicklerzeit pro Monat einspart, sodass sich menschliche Ingenieure auf komplexe Untersuchungen statt auf sich wiederholende Verwaltungsaufgaben konzentrieren können.

Error 500 (Server Error)!!1500.That’s an error.There was an error. Please try again later.That’s all we know.