- Chrome rettede 1.072 sikkerhedsfejl i version 149 og 150, hvilket er flere end i de foregående 23 versioner tilsammen.
- En Gemini-baseret agent opdagede en 13 år gammel sårbarhed, der gjorde det muligt at læse lokale filer.
- Google accelererer opdateringer med programrettelser to gange om ugen og arbejder på dynamiske programrettelser uden genstart.
- AI er integreret i hele cyklussen: detektion, klassificering, patchgenerering og validering.
Verdens mest populære browser har taget et betydeligt spring fremad inden for sikkerhed. Google Chrome har rettet 1.072 sårbarheder i sine to seneste versioner , et tal der overstiger det samlede antal patches, der er blevet implementeret i de foregående to år. Virksomheden tilskriver denne milepæl den massive integration af kunstig intelligens i sine processer til at opdage og reparere sårbarheder.
Ifølge data offentliggjort af Chromes sikkerhedsteam indeholdt version 149 og 150, der blev udgivet i juni 2026, flere rettelser end de foregående 23 større versioner tilsammen. Brugen af storskala sprogmodeller (LLM) har muliggjort automatisering af opgaver, der tidligere krævede uger med manuelt arbejde , lige fra at identificere fejl til at generere programrettelseskandidater.
En AI-agent opdager en fejl, der har været skjult i 13 år.
Et af de mest slående fund ved denne nye tilgang har været opdagelsen af en kritisk sårbarhed, der havde været uopdaget i over et årti. Den Gemini-baserede agent, der blev oprettet i begyndelsen af 2026, fandt en sandbox-escape med en CVSS-score på 9,8 . Denne fejl, registreret som CVE-2026-3545, tillod en kompromitteret renderingsproces at narre browseren til at læse lokale filer på maskinen.
Google forklarer, at systemet blev trænet ved hjælp af hele historikken over kendte sårbarheder og den komplette Chromium-kildekode. Agenten analyserer koden på isolerede maskiner uden internetadgang , hvilket reducerer risikoen for, at selve AI'en bruges ondsindet. Derudover kan udviklere tilføje SECURITY.md-filer for at hjælpe modellen med at identificere tillidsgrænserne for hver komponent.
End-to-end automatisering
Kunstig intelligens finder ikke kun fejl, men deltager også i hele sårbarhedslivscyklussen. Systemet filtrerer duplikater, reproducerer fejlen, bestemmer dens alvorlighed og tildeler opgaven til den relevante udvikler . Google anslår, at denne proces sparer hundredvis af arbejdstimer om måneden.
I afhjælpningsfasen genererer én agent adskillige programrettelsesforslag, og en anden fungerer som korrekturlæser og sammenligner løsningerne med Chromium-projektets stilguide. Modellerne genererer allerede mulige rettelser til de fleste sårbarheder , og alene i maj forhindrede de mere end 20 fejl i at nå produktion, inklusive én kritisk sårbarhed.
Virksomheden har også integreret disse værktøjer i sit kontinuerlige integrationssystem, som kører sikkerhedsscanninger hver 24. time på alle buildniveauer. Dette muliggør proaktiv detektion af sårbarheder, før koden når brugerne – et radikalt skift fra den traditionelle model med at vente på, at en ekstern forsker rapporterer problemet.
Hurtigere opdateringer og dynamisk patching
Strømmen af opdagede sårbarheder har tvunget Google til at gentænke sin udgivelsestakt. Chrome kører allerede på en to-ugers større udgivelsescyklus og ugentlige sikkerhedsopdateringer , og tester i øjeblikket programrettelser to gange om ugen. Doug Turner, Chromes tekniske direktør, forklarede, at beslutningen skyldes det store antal tilgængelige rettelser.
For at reducere tidsrummet mellem udgivelse og installation af en patch arbejder Google på dynamisk patching. Denne teknologi gør det muligt at implementere opdateringer uden at genstarte browseren , noget der allerede testes på macOS med automatisk genstart, når browseren kører i baggrunden uden åbne vinduer.
Fremtiden: færre strukturelle fejl med Rust
Udover at rette fejl én efter én, sigter Google mod at eliminere hele kategorier af sårbarheder. Virksomheden omskriver dele af Chromes kode til Rust, et programmeringssprog, der er mere sikkert end C++ med hensyn til hukommelsesstyring. Beskyttelse som MiraclePtr og MiracleObject bliver også implementeret for at neutralisere fejl efter udgivelsen.
Parisa Tabriz, vicepræsident for Chrome, bemærkede, at AI har været banebrydende for både forsvar og angreb. "Mit største håb er, at alt bliver mere sikkert, men jeg tager det ikke for givet, at det automatisk vil blive bedre ," fortalte hun WIRED. Lederen understregede vigtigheden af, at hele branchen indfører disse værktøjer for at undgå at sakke bagud.
Sikkerhedsteamet mener, at den nuværende stigning i opdagelser kan aftage, når AI har identificeret de mest åbenlyse sårbarheder. I mellemtiden kræver det hidtil usete tempo i patching dog, at brugerne holder deres browsere konstant opdateret for at forblive beskyttet.
Kombinationen af kunstig intelligens, automatisering og strukturelle ændringer omdefinerer sikkerhed i Chrome. Med over 1.800 programrettelser indtil videre i år bliver browseren mere robust over for angribere , selvom kapløbet om at bevare sin fordel aldrig stopper. Google er dedikeret til en model, hvor AI ikke kun finder sårbarheder, men også hjælper med at forhindre dem allerede i softwaredesignfasen.
