Wie Google Chrome-Sicherheitslücken mit Agenten schließt

Google hat offengelegt, wie das Chrome-Sicherheitsteam den gesamten Ablauf vom Fund einer Schwachstelle bis zur Auslieferung des Fixes zunehmend mit KI-Agenten stützt. In den beiden jüngsten Chrome-Versionen, 149 und 150, wurden nach Angaben des Unternehmens 1.072 Sicherheitslücken behoben — mehr als in den 23 vorherigen Versionen der letzten zwei Jahre zusammen (1.036).

Der Ablauf in Kürze

• Ein Agenten-Gerüst durchsucht mit Gemini die Codebasis nach Schwachstellen, gestützt auf eine Wissensbasis aus früheren CVEs und der gesamten Git-Historie sowie auf SECURITY.md-Dateien, die Vertrauensgrenzen beschreiben.
• Ein automatisiertes Triage-System filtert eingehende Meldungen, reproduziert Fehler, ergänzt Metadaten wie Schweregrad und leitet den Fall an die zuständige Person weiter — laut Google ein Zeitgewinn von mehreren hundert Entwicklerstunden im Monat.
• Ein Fixing-Agent erzeugt mehrere Kandidaten-Fixes, ein separater Kritik-Agent bewertet sie, und Test-Agenten schreiben passende Tests — in einer Schleife, die einen menschlichen Code-Review-Prozess nachbildet.
• Die Analyse läuft laut Google strikt auf abgeschotteten Maschinen ohne allgemeinen Internetzugriff; Agenten dürfen weder das lokale System verändern noch auf Dateien außerhalb der vorgesehenen Quellcode-Verzeichnisse zugreifen.

Auch die klassische Fehlerbelohnung über das Chrome Vulnerability Reward Program bleibt bestehen, wurde laut Google aber stärker auf Funde ausgerichtet, die die interne Suche ergänzen statt überschneiden.

Einordnung

Der Aufbau — getrennte Agenten für Vorschlag, Kritik und Test statt eines einzelnen Durchlaufs — ist auch außerhalb der Größenordnung eines Chrome-Teams als Muster für automatisierte Code-Review-Pipelines übertragbar. Bemerkenswert ist zugleich, wie deutlich Google die Ausführungsumgebung einschränkt: kein freier Internetzugriff, feste Verzeichnisgrenzen, mehrfache Durchläufe gegen Nichtdeterminismus. Wer selbst Agenten mit Schreibzugriff auf Code einsetzt, findet hier eine belastbare Vorlage für die nötigen Leitplanken — losgelöst von der Frage, ob sich die absolute Fundzahl direkt mit früheren Jahren vergleichen lässt.