LONDON (IT BOLTWISE) – Google veröffentlicht mit Chrome 151 sein größtes Sicherheitsupdate: 370 Schwachstellen wurden geschlossen, darunter sieben als kritisch eingestuft. Erstmals kommt Künstliche Intelligenz nicht nur als Tool in der Entwicklung, sondern als aktiver Bestandteil der Fehlersuche zum Einsatz. Besonders heikel ist eine Sandbox-Escape-Schwachstelle, die 13 Jahre unentdeckt blieb. Parallel testet Google, Updates künftig häufiger zu verteilen und Sicherheitskorrekturen dynamisch einzuspielen.
Mit Chrome 151 rückt Google die Sicherheitsarbeit in den Fokus – und zwar nicht in dem üblichen Sinn, dass „mehr Fehler gefunden“ wurden, sondern mit einem klaren Signal an die Branche: Künstliche Intelligenz spielt erstmals eine Schlüsselrolle bei der Fehlersuche. Das Update, das laut Angabe am 30. Juli 2026 erschienen ist, schließt insgesamt 370 Schwachstellen; sieben davon werden als kritisch eingeordnet. Damit steigt der Druck auf Unternehmen und Administratoren deutlich, weil gerade kritische Klassen erfahrungsgemäß eher in zielgerichteten Angriffen auftauchen als in weniger anspruchsvollen Kampagnen.
Technisch auffällig ist dabei die Art der Entdeckungen. Der Quelltext nennt eine Sandbox-Escape-Schwachstelle, die 13 Jahre unentdeckt geblieben sein soll und nun durch einen KI-Agenten identifiziert wurde. Solche Lücken gelten in der Praxis als besonders gefährlich, weil sie Angreifern potenziell den Ausbruch aus einer isolierten Browser-Umgebung ermöglichen. Wenn ein Angreifer nicht mehr nur innerhalb der „Sandbox“ operieren kann, steigt die Wahrscheinlichkeit, dass er Auswirkungen bis auf das Gesamtsystem ausweiten kann – etwa indem er Privilegien eskaliert oder sensible Daten in der Umgebung des Browsers abgreift.
Die Release-Details liefern außerdem konkrete Fehlerklassen und betroffene Komponenten. Unter den kritischen CVEs (CVE-2026-17650 bis CVE-2026-17656) werden mehrere Use-after-Free-Schwachstellen genannt, unter anderem in Compositing, Views, Skia und Ozone. In dieser Fehlerklasse greift Software auf bereits freigegebenen Speicher zu; genau das schafft die Grundlage für speicherbezogene Fehlinterpretationen, die je nach Kontext als Einfallstor dienen können. Daneben werden unzureichende Validierungen in den Grafikmodulen Dawn und ANGLE genannt sowie eine Race-Condition im Browser-Updater. Gerade bei Grafik- und Renderpfaden sind betroffene Angriffsoberflächen in modernen Browsern breit, weil sie stark mit Hardwarebeschleunigung und komplexen Datenpfaden verzahnt sind.
Die Rolle von KI wird in den Angaben nicht nur behauptet, sondern mit einer quantitativen Entwicklung untermauert. Google schreibt, dass KI-gestützte Werkzeuge bereits in den Versionen 149 und 150 geholfen hätten, 1.072 Sicherheitsfehler zu identifizieren und zu beheben. Diese Zahl übersteigt den Angaben zufolge die Gesamtzahl der behobenen Schwachstellen aus den vorangegangenen 23 Versionen zusammen – ein Hinweis darauf, dass die Qualitätssicherung nicht nur „effizienter“, sondern anders skalierend geworden sein soll. Gleichzeitig ergibt sich daraus eine wichtige zweite Lesart: Wenn Angreifer KI für automatisiertere Rekognitions- und Exploit-Schritte nutzen, müssen Verteidiger ebenfalls schneller iterieren, sonst klafft die Lücke zwischen Patch-Tempo und realem Missbrauch.
Genau an diesem Punkt setzt Google offenbar auch organisatorisch an. Laut Meldung testet der Konzern ein Pilotprogramm, um die Update-Frequenz zu verdoppeln: Statt wie bisher typischerweise alle vier Wochen könnten zwei Sicherheitsupdates pro Woche angestrebt werden. Ergänzend arbeitet Google an „Dynamic-Patching“, also Sicherheitskorrekturen, die ohne Neustart des Browsers auskommen sollen. Erste automatische Funktionen sind bereits implementiert: Auf macOS soll Chrome seit Version 150 Hintergrund-Neustarts ausführen, wenn ein Update aussteht und kein Browserfenster geöffnet ist. Für IT-Abteilungen ist das relevant, weil das klassische Problem „Patchen nur in Wartungsfenstern“ teilweise entschärft wird – ohne dass das Sicherheitsupdate dadurch beliebig oder weniger kontrolliert wird.
Neben der Sicherheitsdimension bringt Chrome 151 auch eine spürbare Änderung für Android mit: Die neue Kategorie „Darstellung“ holt Desktop-Funktionen stärker ins Mobile. Für Nutzer werden unter anderem Hintergrundauswahl mit eigenen Fotos oder kuratierten Wallpaper-Kollektionen, Design-Farben über die Oberfläche inklusive Tab-Wechsler, ein automatischer täglicher Hintergrundwechsel sowie ein dedizierter Zurück-Button genannt. Die Anpassungen finden sich über „Chrome anpassen“ im Drei-Punkte-Menü der neuen Tab-Seite, wobei die Funktionen schrittweise auch für Windows, macOS und Linux ausgerollt werden sollen. Für die Produktstrategie ist das mehr als kosmetisch: Google verknüpft die Individualisierung mit dem „Fundament“ für eine kommende KI-gestützte Autovervollständigung – ein Hinweis darauf, dass die KI-Integration nicht nur im Sicherheitsprozess, sondern auch im Frontend-Layer des Browsers weiter vorangetrieben wird.
Auch die Zusammenarbeit mit externen Sicherheitsforschern bekommt bei Chrome 151 einen konkreteren Rahmen. Von den 370 behobenen Schwachstellen seien 21 extern gemeldet worden; dafür zahlte Google 58.500 US-Dollar an Bug-Bounty-Prämien. Die überwiegende Mehrheit sei intern entdeckt worden, was als Indiz für die Effektivität der neuen KI-gestützten Entwicklungsprozesse verstanden werden kann. Für Anwender bleibt die operative Konsequenz dennoch klar: Das Update sollte zeitnah installiert werden, weil kritische Lücken mit höherer Priorität in Angriffsszenarien ausgenutzt werden, sobald ein Patch verfügbar ist, aber nicht überall zeitgleich eingespielt wurde.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Chrome 151 schließt 370 Sicherheitslücken – KI-Agenten finden erstmals Sandbox-Fehler" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Chrome 151 schließt 370 Sicherheitslücken – KI-Agenten finden erstmals Sandbox-Fehler" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Chrome 151 schließt 370 Sicherheitslücken – KI-Agenten finden erstmals Sandbox-Fehler« bei Google Deutschland suchen, bei Bing oder Google News!