- Chrome fikset 1.072 sikkerhetsfeil i versjon 149 og 150, mer enn i de foregående 23 versjonene til sammen.
- En Gemini-basert agent oppdaget en 13 år gammel sårbarhet som tillot lesing av lokale filer.
- Google akselererer oppdateringer med patcher to ganger i uken og jobber med dynamiske patcher uten omstart.
- AI er integrert gjennom hele syklusen: deteksjon, klassifisering, generering av patcher og validering.
Verdens mest populære nettleser har gjort et betydelig sprang fremover innen sikkerhet. Google Chrome har rettet 1.072 sårbarheter i sine to nyeste versjoner , et tall som overgår det totale antallet oppdateringer som er installert de to foregående årene. Selskapet tilskriver denne milepælen den massive integreringen av kunstig intelligens i prosessene for å oppdage og reparere sårbarheter.
Ifølge data publisert av Chromes sikkerhetsteam, inkluderte versjon 149 og 150, som ble utgitt i juni 2026, flere rettelser enn de foregående 23 hovedversjonene til sammen. Bruken av storskala språkmodeller (LLM) har muliggjort automatisering av oppgaver som tidligere krevde uker med manuelt arbeid , fra å identifisere feil til å generere kandidater til oppdateringer.
En AI-agent oppdager en feil som har vært skjult i 13 år
Et av de mest slående funnene i denne nye tilnærmingen har vært oppdagelsen av en kritisk sårbarhet som hadde gått uoppdaget i over et tiår. Den Gemini-baserte agenten, opprettet tidlig i 2026, fant en sandkasse-escape med en CVSS-poengsum på 9,8 . Denne feilen, registrert som CVE-2026-3545, tillot en kompromittert gjengivelsesprosess å lure nettleseren til å lese lokale filer på maskinen.
Google forklarer at systemet ble trent ved hjelp av hele historikken over kjente sårbarheter og den komplette kildekoden til Chromium. Agenten analyserer koden på isolerte maskiner uten internettilgang , noe som reduserer risikoen for at selve AI-en blir brukt ondsinnet. I tillegg kan utviklere legge til SECURITY.md-filer for å hjelpe modellen med å identifisere tillitsgrensene for hver komponent.
End-to-end automatisering
Kunstig intelligens finner ikke bare feil, men deltar også i hele sårbarhetssyklusen. Systemet filtrerer duplikatrapporter, reproduserer feilen, bestemmer alvorlighetsgraden og tildeler oppgaven til riktig utvikler . Google anslår at denne prosessen sparer hundrevis av arbeidstimer per måned.
I utbedringsfasen genererer én agent flere oppdateringsforslag, og en annen fungerer som en anmelder, og sammenligner løsningene mot Chromium-prosjektets stilguide. Modellene genererer allerede mulige rettelser for de fleste sårbarheter , og bare i mai forhindret de at mer enn 20 feil kom i produksjon, inkludert ett kritisk sårbarhet.
Selskapet har også integrert disse verktøyene i sitt kontinuerlige integrasjonssystem, som kjører sikkerhetsskanninger hver 24. time på alle byggenivåer. Dette muliggjør proaktiv deteksjon av sårbarheter før koden når brukerne – et radikalt skifte fra den tradisjonelle modellen med å vente på at en ekstern forsker skal rapportere problemet.
Raskere oppdateringer og dynamisk oppdatering
Flommen av oppdagede sårbarheter har tvunget Google til å revurdere utgivelsestakten sin. Chrome opererer allerede med en to-ukers hovedutgivelsessyklus og ukentlige sikkerhetsoppdateringer , og tester for tiden oppdateringer to ganger i uken. Doug Turner, Chromes ingeniørdirektør, forklarte at avgjørelsen skyldes det store antallet tilgjengelige rettelser.
For å redusere eksponeringsvinduet mellom utgivelse og installasjon av oppdateringer, jobber Google med dynamisk oppdatering. Denne teknologien vil tillate at oppdateringer implementeres uten at nettleseren må startes på nytt , noe som allerede testes på macOS med automatisk omstart når nettleseren kjører i bakgrunnen uten åpne vinduer.
Fremtiden: færre strukturelle feil med Rust
Utover å fikse feil én etter én, tar Google sikte på å eliminere hele kategorier av sårbarheter. Selskapet skriver om deler av Chromes kode i Rust, et programmeringsspråk som er sikrere enn C++ når det gjelder minnehåndtering. Beskyttelse som MiraclePtr og MiracleObject blir også tatt i bruk for å nøytralisere feil etter utgivelse.
Parisa Tabriz, visepresident i Chrome, bemerket at AI har vært banebrytende for både forsvar og angrep. «Mitt største håp er at alt blir sikrere, men jeg tar det ikke for gitt at det automatisk vil bli bedre », sa hun til WIRED. Lederen understreket viktigheten av at hele bransjen tar i bruk disse verktøyene for å unngå å henge etter.
Sikkerhetsteamet mener at den nåværende økningen i oppdagelser kan avta når AI har identifisert de mest åpenbare sårbarhetene. I mellomtiden krever imidlertid den enestående hastigheten på oppdateringer at brukerne holder nettleserne sine kontinuerlig oppdatert for å holde seg beskyttet.
Kombinasjonen av kunstig intelligens, automatisering og strukturelle endringer omdefinerer sikkerhet i Chrome. Med over 1.800 oppdateringer så langt i år blir nettleseren mer robust mot angripere , selv om kappløpet om å beholde forspranget aldri stopper. Google er forpliktet til en modell der AI ikke bare finner sårbarheter, men også bidrar til å forhindre dem fra programvaredesignfasen.
