- Chrome åtgärdade 1 072 säkerhetsbrister i versionerna 149 och 150, fler än i de tidigare 23 versionerna tillsammans.
- En Gemini-baserad agent upptäckte en 13 år gammal sårbarhet som gjorde det möjligt att läsa lokala filer.
- Google accelererar uppdateringar med patchar två gånger i veckan och arbetar med dynamiska patchar utan omstart.
- AI är integrerad genom hela cykeln: detektering, klassificering, patchgenerering och validering.
Världens populäraste webbläsare har gjort ett betydande steg framåt inom säkerhet. Google Chrome har åtgärdat 1 072 sårbarheter i sina två senaste versioner , en siffra som överstiger det totala antalet patchar som tillämpats under de två föregående åren. Företaget tillskriver denna milstolpe den massiva integrationen av artificiell intelligens i sina processer för att upptäcka och reparera sårbarheter.
Enligt data som publicerats av Chromes säkerhetsteam innehöll version 149 och 150, som släpptes i juni 2026, fler korrigeringar än de tidigare 23 huvudversionerna tillsammans. Användningen av storskaliga språkmodeller (LLM) har möjliggjort automatisering av uppgifter som tidigare krävde veckor av manuellt arbete , från att identifiera buggar till att generera patchkandidater.
En AI-agent upptäcker en brist som varit dold i 13 år
En av de mest slående resultaten av denna nya metod har varit upptäckten av en kritisk sårbarhet som hade gått oupptäckt i över ett decennium. Den Gemini-baserade agenten, skapad i början av 2026, hittade en sandbox-escape med en CVSS-poäng på 9,8 . Denna brist, registrerad som CVE-2026-3545, gjorde det möjligt för en komprometterad renderingsprocess att lura webbläsaren att läsa lokala filer på maskinen.
Google förklarar att systemet tränades med hjälp av hela historiken över kända sårbarheter och den kompletta källkoden för Chromium. Agenten analyserar koden på isolerade maskiner utan internetåtkomst , vilket minskar risken för att själva AI:n används i skadlig ordning. Dessutom kan utvecklare lägga till SECURITY.md-filer för att hjälpa modellen att identifiera förtroendegränserna för varje komponent.
Helhetsautomatisering
Artificiell intelligens hittar inte bara brister, utan deltar också i hela sårbarhetslivscykeln. Systemet filtrerar duplicerade rapporter, reproducerar felet, fastställer dess allvarlighetsgrad och tilldelar uppgiften till lämplig utvecklare . Google uppskattar att denna process sparar hundratals arbetstimmar per månad.
I åtgärdsfasen genererar en agent flera patchförslag, och en annan agerar som granskare och jämför lösningarna mot Chromium-projektets stilguide. Modellerna genererar redan potentiella korrigeringar för de flesta sårbarheter , och enbart i maj förhindrade de att fler än 20 brister nådde produktion, inklusive en kritisk sårbarhet.
Företaget har också integrerat dessa verktyg i sitt kontinuerliga integrationssystem, som kör säkerhetsskanningar var 24:e timme på alla byggnivåer. Detta möjliggör proaktiv upptäckt av sårbarheter innan koden når användarna – ett radikalt skifte från den traditionella modellen att vänta på att en extern forskare ska rapportera problemet.
Snabbare uppdateringar och dynamisk patchning
Floden av upptäckta sårbarheter har tvingat Google att ompröva sin lanseringstakt. Chrome använder redan en tvåveckors större lanseringscykel och veckovisa säkerhetsuppdateringar , och testar för närvarande patchar två gånger i veckan. Doug Turner, Chromes tekniska chef, förklarade att beslutet beror på det stora antalet tillgängliga korrigeringar.
För att minska exponeringsfönstret mellan lansering och installation av patch arbetar Google med dynamisk patchning. Den här tekniken skulle göra det möjligt att tillämpa uppdateringar utan att behöva starta om webbläsaren , något som redan testas på macOS med automatiska omstarter när webbläsaren körs i bakgrunden utan öppna fönster.
Framtiden: färre strukturella fel med Rust
Utöver att åtgärda buggar en efter en strävar Google efter att eliminera hela kategorier av sårbarheter. Företaget skriver om delar av Chromes kod i Rust, ett programmeringsspråk som är säkrare än C++ när det gäller minneshantering. Skydd som MiraclePtr och MiracleObject används också för att neutralisera buggar efter lanseringen.
Parisa Tabriz, vice vd för Chrome, noterade att AI har varit revolutionerande för både försvar och attacker. "Min största förhoppning är att allt blir säkrare, men jag tar inte för givet att det automatiskt kommer att förbättras ", sa hon till WIRED. Chefen betonade vikten av att hela branschen anammar dessa verktyg för att undvika att hamna på efterkälken.
Säkerhetsteamet tror att den nuvarande ökningen av upptäckter kan avta när AI har identifierat de mest uppenbara sårbarheterna. Under tiden kräver dock den exempellösa takten i patchning att användare håller sina webbläsare ständigt uppdaterade för att förbli skyddade.
Kombinationen av artificiell intelligens, automatisering och strukturella förändringar omdefinierar säkerheten i Chrome. Med över 1 800 patchar hittills i år blir webbläsaren mer robust mot angripare , även om kapplöpningen om att behålla sin fördel aldrig tar slut. Google strävar efter en modell där AI inte bara hittar sårbarheter utan också hjälper till att förhindra dem från programvarudesignstadiet.
