Google hat gerade eine konkrete Zahl zur KI‑Sicherheitsarbeit genannt. Die letzten beiden Chrome-Versionen haben 1.072 Schwachstellen behoben – mehr als die vorherigen 23 Versionen über zwei Jahre zusammen (1.036). Der Antrieb dahinter: ein Gemini-powered Agent Harness, kein Chip, kein Chatbot, sondern eine automatisierte Pipeline, die den Chrome-Quellcode durchkämmt.
Was es tatsächlich tut
Dies ist kein von Ihnen aufgeforderter Coding-Assistent. Es ist ein Multi-Agent-System, das Fehler im Chrome-Quellcode aufspürt, Duplikate entfernt, Proof-of-Concepts reproduziert, die Schwere einstuft und Korrekturen den richtigen Teams zuweist. Es läuft parallel zum Fuzzing, anstatt es zu ersetzen. Das Highlight: ein Sandbox-Escape, das 13 Jahre unentdeckt blieb und einem kompromittierten Renderer das Auslesen lokaler Dateien ermöglicht hätte.
Warum das wichtig ist
Alle haben versprochen, dass KI Schwachstellen in großem Maßstab finden würde. Dies ist das erste Mal, dass ein Agent überwältigende Zahlen zu echtem, produktiv eingesetztem Code veröffentlicht hat – kein Benchmark, kein Spiel-Repository. Das ist das entscheidende Zeichen. Wenn die Werkzeuge der Verteidiger plötzlich zwei Jahre manueller Arbeit übertreffen, verschiebt sich die Offense-Defense-Bilanz für die Browsersicherheit. Angreifer verfügen über dieselben Modelle. Das Rennen hat gerade erst begonnen.