Chrome 151: Google schließt 41 Sicherheitslücken mit KI-Agenten
Veröffentlicht am: 08.08.2026 um 16:32 Uhr | Redaktion boerse-global.de
Google hat am heutigen Samstag die stabile Version von Chrome 151 für Windows, macOS und Linux veröffentlicht. Der Update-Zyklus behebt insgesamt 41 Sicherheitslücken, darunter sechs kritische Speicherfehler.
Die Veröffentlichung markiert einen weiteren Schritt in Googles Strategie, künstliche Intelligenz verstärkt für die Sicherheitsarbeit einzusetzen. Bereits Ende Juli meldete der Konzern, dass KI-Agenten wie Big Sleep und Gemini die Verwaltung und Behebung von 1.072 Sicherheitsfehlern in zwei Browser-Versionen automatisiert haben. Ein KI-System entdeckte dabei sogar eine Sandbox-Schwachstelle, die 13 Jahre lang unerkannt geblieben war.
KI im Wettlauf gegen Angreifer
Der verstärkte Einsatz automatisierter Systeme kommt nicht von ungefähr. Die Bedrohungslage hat sich drastisch verschärft: Im ersten Quartal 2026 stieg die Zahl veröffentlichter Schwachstellen um rund 21 Prozent gegenüber dem Vorjahreszeitraum. Noch alarmierender: Das Zeitfenster für Angreifer, entdeckte Lücken auszunutzen, ist von etwa 60 Tagen auf rund vier Stunden geschrumpft.
„Die Angreifer arbeiten schneller als je zuvor", warnt ein Sicherheitsexperte. „Automatisierte Abwehrsysteme sind längst keine Option mehr, sondern eine Notwendigkeit.“
Wer sich gegen die wachsende Gefahr von Datendiebstahl absichern möchte, findet in der neuen Passkey-Technologie eine wirksame Lösung. Dieser kostenlose Report zeigt, wie Sie Passkeys bei Amazon, Microsoft und WhatsApp sofort einrichten und Ihre Konten schützen. Was steckt hinter Passkeys – der Technologie, die Passwörter für immer ablösen soll?
Neue Angriffsvektoren auf moderne Browser-Funktionen
Doch während Googles KI-Agenten intern Erfolge feiern, entdecken Forscher neue Schwachstellen in den neuesten Browser-Funktionen. Auf der Sicherheitskonferenz Black Hat demonstrierte Zenity Labs am vergangenen Mittwoch einen sogenannten „Intent Collision"-Angriff. Diese Zero-Click-Technik kapert „agentische“ Browser-Umgebungen wie Claude innerhalb von Chrome oder ChatGPT Atlas. Über versteckte Anweisungen können Angreifer E-Mails abgreifen, Authentifizierungs-Tokens extrahieren und unbefugte Überweisungen auslösen. Einige Hersteller haben sich laut Zenity Labs geweigert, diese Schwachstellen zu beheben.
Zudem präsentierten Forscher von Palo Alto Networks eine Serie von „Pass-Ta-Key"-Angriffen. Diese Exploits ermöglichen es Schadsoftware, Passkeys direkt aus dem Google Password Manager zu stehlen. Zwar hat Google Master-Secrets aus Protokolldateien entfernt, doch sensible Daten bleiben im Systemspeicher zugänglich.
Angesichts immer raffinierterer Angriffsmethoden auf Browser und Passwörter ist ein Umstieg auf sicherere Anmeldeverfahren für viele Nutzer unumgänglich. Erfahren Sie in diesem Gratis-Leitfaden, wie Sie mit der passwortlosen Methode Hackern keine Chance mehr lassen und sich stressfrei einloggen. Nie wieder Passwörter merken: Diese neue Methode macht das Einloggen kinderleicht
KI-generierte Patches: Nur jeder vierte überzeugt
Eine Studie des Sicherheitsunternehmens 1Password wirft allerdings Fragen zur Zuverlässigkeit KI-generierter Sicherheitsupdates auf. Die Forscher untersuchten 6.080 Patches, die von Modellen wie ChatGPT 5.5 und Claude Opus 4.8 für sechs verschiedene Schwachstellenkategorien erstellt wurden.
Das Ergebnis ist ernüchternd: 53,9 Prozent der KI-Patches behoben die Sicherheitslücke entweder nicht vollständig oder führten neue Fehler ein. Nur 26 Prozent der Patches lösten das Problem, ohne das Verhalten der Software zu verändern. Die durchschnittlichen Kosten pro Patch-Versuch lagen bei 2,11 Dollar für ChatGPT und 2,81 Dollar für Claude.
Sicherheitswelle im August
Chrome 151 ist Teil einer breiten Welle von Sicherheitsupdates im Technologiesektor:
- Apple veröffentlichte am Donnerstag und Freitag Notfall-Patches für macOS Tahoe 26.6.1, Sequoia 15.7.9 und Sonoma 14.8.9. Die Updates schließen eine kritische Bildschirmfreigabe-Lücke (CVE-2026-65400), die Netzwerkangreifern ohne Authentifizierung Root-Zugriff und vollen Festplattenzugriff ermöglichte.
- Samsung brachte am Freitag sein August-Update für Galaxy-Geräte heraus und schloss damit 56 Schwachstellen – 38 aus Googles Android-Paket und 18 Samsung-spezifische Fehler.
- Cisco und das Drupal-Projekt veröffentlichten Anfang der Woche Updates für kritische Lücken in SD-WAN-Umgebungen beziehungsweise Content-Management-Modulen.
Verifikation bleibt die Achillesferse
Sicherheitsexperten betonen weiterhin die Bedeutung gründlicher Überprüfung. Eine Umfrage unter 750 Branchenvertretern zeigt: Während fast die Hälfte der Organisationen Schwachstellen patcht und erneut scannt, führen nur 30 Prozent umfassende Tests durch, um sicherzustellen, dass Risiken tatsächlich vollständig behoben wurden.
