Chrome 149/ 150: Google behebt 1.072 Sicherheitsfehler in zwei Versionen
Veröffentlicht am: 31.07.2026 um 20:43 Uhr | Redaktion boerse-global.de
Google reagiert auf die grundlegend veränderte Bedrohungslage im Bereich der Websicherheit und plant eine deutliche Beschleunigung seiner Patch-Zyklen. Wie das Unternehmen mitteilte, wird derzeit die Einführung eines zweiwöchentlichen Update-Zyklus für den Chrome-Browser erwogen. Damit reagiert der Technologiekonzern auf eine Flut von Schwachstellen, die zunehmend durch den Einsatz von Werkzeugen auf Basis künstlicher Intelligenz (KI) identifiziert werden. Parallel dazu pilotiert Google bereits die Veröffentlichung von zwei Sicherheits-Releases pro Woche.
Die Notwendigkeit für diese Maßnahmen verdeutlicht die Statistik der letzten Monate. Im Juni 2026 wurden mit den Chrome-Versionen 149 und 150 insgesamt 1.072 Sicherheitsfehler behoben. Dieses Volumen übertrifft die Anzahl der Korrekturen der vorangegangenen 23 Milestones, in denen zusammengenommen 1.036 Fixes ausgeliefert wurden. Bereits im ersten Quartal 2026 zeichnete sich dieser Trend ab: Bis März des Jahres erhielt das Unternehmen mehr Bug-Reports als im gesamten Kalenderjahr 2025.
KI-Agenten beschleunigen Entdeckung und Triage
Der massive Anstieg der Meldungen ist maßgeblich auf den Einsatz hochspezialisierter KI-Systeme zurückzuführen. Google setzt dabei selbst auf interne Lösungen wie die Systeme BigSleep und CodeMender, die in einem 24-Stunden-Rhythmus operieren. Allein im Mai 2026 konnten durch diese Mechanismen über 20 Schwachstellen blockiert werden. Ein auf dem Modell Gemini basierender KI-Agent identifizierte zudem die kritische Schwachstelle CVE-2026-3545. Dieser sogenannte Sandbox-Escape mit einem CVSS-Wert von 9.8 war zuvor 13 Jahre lang unentdeckt geblieben.
Wer sich mit dem Thema IT-Sicherheit befasst, steht durch die rasante Entwicklung von KI vor neuen Herausforderungen. Dieses kostenlose E-Book klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Neue KI-Gesetze und Cyberrisiken: Report für Unternehmen jetzt kostenlos lesen
Doug Turner, Engineering Director bei Chrome, erläuterte in diesem Zusammenhang, dass Large Language Models (LLMs) die Ökonomie der Cybersicherheit fundamental verändert haben. Um diesen Wandel zu bewältigen, nutzt das Chrome Security Team unter der Leitung von Parisa Tabriz bereits seit dem Jahr 2023 LLMs und baute Anfang 2026 ein Agent-Harness mit Gemini auf. Diese Multi-Agent-Workflows automatisieren mittlerweile weite Teile der Kette von der Entdeckung über die Triage und Schweregrad-Zuweisung bis hin zur Generierung der eigentlichen Fehlerbehebung. Durch diese KI-gestützte Triage werden monatlich hunderte Arbeitsstunden eingespart.
Technische Anpassungen für unterbrechungsfreie Patches
Die hohe Frequenz der Sicherheits-Releases stellt Google vor die Herausforderung, die Nutzererfahrung nicht durch ständige Neustarts des Browsers zu beeinträchtigen. Seit April wurden bereits Fixes für über 1.400 Chrome-Schwachstellen ausgeliefert. In der Version 150 für macOS implementiert Google daher einen sogenannten „Zero Window Restart“, der Updates ohne den klassischen Neustart des Programms ermöglichen soll. Zudem arbeitet das Unternehmen an „Dynamic Patching“, um Sicherheitskorrekturen direkt im laufenden Betrieb anzuwenden.
Angesichts der zunehmenden Professionalisierung von Cyberangriffen ist proaktives Handeln für Firmen wichtiger denn je. Erfahren Sie in diesem Experten-Ratgeber, wie Sie Sicherheitslücken effektiv schließen und Ihr Unternehmen langfristig schützen. Kostenloses E-Book: Cyberbedrohungen abwenden und IT-Sicherheit stärken
Trotz der Effizienzsteigerung bei der Fehlerbehebung bleiben Herausforderungen bestehen. Sogenannte Patch-Gap-Bedenken ergeben sich daraus, dass die quelloffene Natur vieler Komponenten es Angreifern theoretisch ermöglicht, veröffentlichte Fixes mittels Reverse-Engineering für Angriffe zu nutzen, bevor alle Nutzersysteme aktualisiert sind. Flankierend zur beschleunigten Patch-Strategie setzt Google daher auf langfristige Memory-Safety-Maßnahmen wie MiraclePtr, MiracleObject, Spanification sowie den sukzessiven Übergang zur Programmiersprache Rust. Aufgrund des veränderten Meldeaufkommens wurde zudem das Vulnerability Rewards Program (VRP) strukturell angepasst.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
