LONDON (IT BOLTWISE) – Google hat in Chrome-Updates der Versionen 149 und 150 erstmals KI-Agenten auf Basis des Sprachmodells Gemini eingesetzt. Insgesamt wurden dabei 1.072 Sicherheitslücken identifiziert und behoben – mehr als in den 23 Vorgängerversionen zusammen. Besonders hervorzuheben ist ein 13 Jahre alter Sandbox-Fehler in der V8-Engine. Gleichzeitig verschiebt Google das Update-Erlebnis mit dynamischem Patching Richtung ohne Browser-Neustart.
Google macht im Chrome-Sicherheitsprozess einen Schritt, der in dieser Größenordnung zuvor nicht im Vordergrund stand: Mit den Releases 149 und 150 tauchten erstmals KI-Agenten auf, die auf dem Sprachmodell Gemini aufbauen. Das Chrome-Sicherheitsteam meldete am 4. August, dass in dieser kurzen Zeitspanne 1.072 Sicherheitslücken geschlossen wurden. Im Verhältnis zur bisherigen Entwicklung wird die Dimension greifbar: Das ist mehr als in den 23 vorherigen Browser-Versionen zusammen. Für Teams, die Patch-Zyklen planen, ist das vor allem ein Signal dafür, wie stark sich die Rolle von automatisierter Schwachstellenanalyse inzwischen auf die reine Qualitätssicherung ausdehnt.
Technisch interessant ist dabei weniger die Schlagzahl als die Art, wie die KI-Agenten arbeiten sollen. Laut Beschreibung laufen Analysen in isolierten Umgebungen, wodurch Entwickler nicht jede Prüfung vollständig manuell durchlaufen müssen. Google beziffert den Effekt als monatliche Entlastung von „hunderten Stunden“ bei der Arbeit an der Schwachstellenanalyse. Noch konkreter wird es bei einem Fall, den Google als Erfolg herausstellt: Die KI entdeckte eine Sandbox-Schwachstelle in der V8-Engine, die 13 Jahre alt gewesen sei. Dass ein Fehler über ein Jahrzehnt lang manuellen Prüfungen und üblichen Testwerkzeugen entkommen konnte, deutet darauf hin, dass die Kombination aus Mustererkennung und gezielter Auswertung komplexer Ausführungspfade neue Trefferquoten liefert – zumindest dort, wo klassische Teststrategien nicht ausreichen oder nicht früh genug ansetzen.
Die Kehrseite zeigt sich jedoch in der aktuellen Patch-Landschaft: Das Unternehmen veröffentlichte Anfang dieser Woche ein größeres Update für Chrome, das 151 Sicherheitslücken adressiert, darunter 22 als kritisch eingestuft. Für vier dieser kritischen Lücken wurden Prämien in Höhe von 102.000 US-Dollar gezahlt. Namentlich genannt werden dabei ein Out-of-Bounds-Schreibfehler in der GPU sowie ein Use-after-Free-Problem in der Netzwerkkomponente. Für Sicherheitsverantwortliche in Unternehmen ergibt sich daraus eine klare Konsequenz: KI-gestützte Entdeckung kann die Anzahl der Funde erhöhen, aber der Angriffsaufwand verschiebt sich gleichzeitig weiter auf die schnelle Ausnutzung nach dem Disclosure und auf die reale Verfügbarkeit der Patches bei Nutzern und Geräten.
Genau an dieser „letzten Meile“ setzt Google laut Bericht mit einem neuen Update-Ansatz an. Der Text verweist darauf, dass Nutzer Updates teils verzögert installieren: Marktdaten zufolge warten einige Anwender bis zu zwölf Tage, bevor sie die neue Version einspielen. Bei einem Marktanteil von 65 bis 68 Prozent bedeutet das praktisch, dass große Teile der Installationsbasis in einem relevanten Zeitfenster verwundbar bleiben können. Google will deshalb dynamisches Patching einführen, das Updates künftig ohne Browser-Neustart nachziehen soll. Zusätzlich ist geplant, die Update-Frequenz auf zweimal pro Woche zu erhöhen – ein Rhythmus, der eher an servernahe Software-Updates erinnert als an klassische Browser-Fenster.
Damit verschiebt sich der Sicherheitsfokus nicht nur zurück in den Browsercode, sondern auch auf Identitäts- und Authentifizierungsmechanismen. Während die Browser-Schutzmaßnahmen wachsen, berichten Forscher von Unit 42 über neue Angriffsmethoden gegen Passkeys des Google Password Managers unter Windows. Die als „Pass-ta-key“ bezeichneten Attacken setzen zwar eine bereits vorhandene Malware-Infektion voraus, könnten danach aber das Auslesen von Geräte-Identitätsschlüsseln ermöglichen. Betroffen wird außerdem das Secure Desktop Secret (SDS), das zum Entschlüsseln synchronisierter Passkeys genutzt werden kann; als Reaktion entfernt Google SDS-Daten aus den Chrome-Logs. Für Unternehmen ist das ein praxisnaher Hinweis: Passkeys sind ein wichtiger Baustein gegen Phishing und Passwortdiebstahl, aber die Sicherheitsannahmen hängen weiterhin an der Integrität der Endgeräte und der Zugriffsketten.
Parallel dazu treibt Google die Absicherung auch in Richtung KI-Agenten-Infrastruktur. Für Unternehmen kündigte der Konzern am 5. August neue Sicherheitskontrollen für KI-Agenten an, die in Chrome Enterprise eingebettet sein sollen. Dazu zählen Data-Loss-Prevention, ein kontextabhängiger Zugriff sowie ein „User Alignment Critic“. Der Kern liegt dabei in der Interaktion: Kritische Aktionen sollen künftig eine Freigabe durch Menschen erfordern. Außerdem ist eine Belohnung für Schwachstellenfunde vorgesehen – wer Sicherheitslücken in KI-Agenten-Systemen findet, kann dem Bericht zufolge bis zu 20.000 US-Dollar erhalten. Das ist weniger ein kosmetisches Element als ein organisatorischer Hebel, weil es die Test- und Reporting-Kanäle gezielt erweitert und den Übergang von „Modell kann“ hin zu „System darf“ absichert.
Auch außerhalb des Desktops spielt die Plattformstrategie zusammen. Seit dem 4. August rollt Google das August-Sicherheitsupdate für Android 17 aus, laut Bericht mit Pixel-Geräten vom Pixel 8 bis zum Pixel 10a und inklusive einer Schwachstelle mit hohem Schweregrad in der Video Processing Unit (CVE-2026-0163). Zusätzlich werden Abstürze bei Gaming-Apps adressiert und die GPU-Leistung der Pixel-10-Serie verbessert. Zeitgleich stellt Samsung sein August-Update für Galaxy-Geräte bereit; es nennt 56 Fixes, darunter acht kritische Schwachstellen, die von Google identifiziert wurden. Für IT-Leiter heißt das: Die Chrome-Modernisierung durch KI-Agenten ist nur ein Teil einer breiteren Sicherheitskurve, die inzwischen Browser, Passworttechnologie, KI-Workflows und mobile Plattformen gleichzeitig betrifft.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Chrome setzt in Updates erstmals KI-Agenten ein und schließt 1.072 Lücken" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Chrome setzt in Updates erstmals KI-Agenten ein und schließt 1.072 Lücken" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Chrome setzt in Updates erstmals KI-Agenten ein und schließt 1.072 Lücken« bei Google Deutschland suchen, bei Bing oder Google News!