Google hat im Juni bei Chrome-Sicherheitslücken im Juni einen überraschend großen Patch-Impuls geliefert. Laut dem Unternehmen wurden in den beiden jüngsten Chrome-Versionen, die beide im Juni erschienen sind, insgesamt 1.072 Sicherheitslücken behoben. Damit liegt die Zahl höher als die Summe der Patches in den zuvor veröffentlichten 23 Versionen innerhalb der vergangenen zwei Jahre.
Dass diese Entwicklung nicht nur eine Momentaufnahme ist, sondern sich in Richtung eines klar messbaren Trends bewegt, untermauert Google zusätzlich mit einer eigenen Auswertung. Die Firma verbindet den Anstieg eng mit dem zunehmenden Einsatz von KI, um Schwachstellen schneller zu finden und zu beheben.
Rekord: 1.072 Patches in den Juni-Versionen
Im Detail bezieht sich Googles Aussage auf die letzten zwei Chrome-Releases, die beide als „Meilensteine“ im Juni veröffentlicht wurden. Zusammen deckten diese Versionen 1.072 Sicherheitsbugs ab.
Verglichen mit dem vorherigen Zeitraum fällt der Unterschied deutlich aus: In den vorherigen 23 Chrome-Versionen, die sich über zwei Jahre erstreckten, wurden insgesamt 1.036 Sicherheitslücken gefixt. Google sieht darin einen klaren Beschleunigungseffekt.
Was bedeutet der Vergleich mit früheren Releases?
Die Kernbotschaft lautet: Google hat nicht nur einzelne Schwachstellen „mitgenommen“, sondern in relativ kurzer Zeit eine sehr große Menge an Problemen geschlossen. Ein solcher Sprung ist besonders relevant, weil Angreifer typischerweise versuchen, bekannte oder schnell identifizierte Schwachstellen auszunutzen.
KI als Treiber: Schwachstellen schneller finden und schließen
Google ordnet den Zuwachs im Wesentlichen dem Einsatz interner KI-Tools zu, die dabei helfen sollen, Sicherheitslücken schneller zu entdecken und anschließend im Updateprozess zu adressieren. Laut Aussagen von Verantwortlichen habe KI die „Ökonomie der Cybersicherheit“ verändert.
Doug Turner, Direktor Engineering bei Chrome, beschreibt den Effekt so, dass Modelle die Suche nach Schwachstellen von einer eher handwerklichen Aufgabe hin zu einer automatisierten, industriellen Prozesskette verschieben. Damit steige die Geschwindigkeit, mit der sich Chrome-Sicherheitslücken im Juni überhaupt erst identifizieren und priorisieren lassen.
„Mit Gemini vorweg fixen“
In diesem Zusammenhang nennt Google die Anwendung von Modellen wie Gemini. Die Idee dahinter: Durch den KI-Einsatz sollen potenzielle Schwachstellen bereits proaktiv behandelt werden, bevor Angreifer daraus Kapital schlagen.
Turner betont zudem, dass Google damit die eigenen Teams in der Lage sieht, mit der Dynamik möglicher Angriffe Schritt zu halten oder diese sogar zu überholen. Praktisch heißt das: Mit jedem neuen Update soll Chrome sicherer werden.
Warum der Trend bei Experten schon lange erwartet wurde
Der Schritt hin zu KI-gestützter Sicherheitsarbeit passt zu dem, was Sicherheitsexperten seit dem Durchbruch großer Sprachmodelle immer wieder diskutiert haben. Die Warnung lautete, dass KI-basierte Systeme nicht nur in legitimen Prozessen helfen, sondern auch Angreifer dabei unterstützen könnten, Schwachstellen in größerem Umfang zu finden.
Wenn potenzielle Schwachstellen schneller entdeckt werden können, müssen Verteidiger im Gegenzug ebenfalls verstärkt auf Automation setzen. Google positioniert sich genau in dieser Rolle: Mit KI, um Schwächen schneller zu finden und die Patch-Zyklen effektiver zu gestalten.
Die Google-Grafik macht den Anstieg sichtbar
Google verweist auf eine Grafik, die im Rahmen eines Whitepapers zur eigenen KI-gestützten Sicherheitsarbeit veröffentlicht wurde. Darin soll sich ein exponentieller Anstieg zeigen, also ein Wachstum, das nicht linear verläuft.
Als Kontext nennt Google die zeitliche Einordnung der Releases: Chrome 126 wurde im Juni 2024 veröffentlicht. Die beiden aktuellsten Releases sind Chrome 149 und 150, ebenfalls im Juni und damit im vergangenen Monat erschienen. Für Google sind diese Versionen jeweils „Meilensteine“, die den Fortschritt in der Kurve nachvollziehbar machen sollen.
Andere Konzerne: Microsoft sieht ebenfalls Rekorde, Apple bleibt zurück
Google ist mit diesem Muster nicht allein. Auch Microsoft berichtete Anfang des Monats von einem Rekord bei gefixten Sicherheitslücken. Dabei ging es um 570 behobene Schwachstellen über mehrere Produktlinien hinweg. Microsoft ordnet den Sprung ebenfalls dem Einsatz von KI zu – im Rahmen der monatlichen, planbaren Sicherheitsrunde, die umgangssprachlich „Patch Tuesday“ genannt wird.
Apple hingegen soll in der aktuellen Auswertung nicht in demselben Maße einen exponentiellen Anstieg zeigen. Laut einer unabhängigen Zählung wurden 2026 bislang 482 Sicherheitslücken in Apple-Produkten behoben. Das liege ungefähr auf dem Niveau, das nötig wäre, um die Gesamtzahl aus dem Vorjahr zu erreichen oder sogar zu übertreffen. Gleichzeitig wirkt die Zahl laut Bericht ähnlich hoch wie das, was Apple im Jahr 2015 behoben hat.
TechCrunch habe Apple für eine Stellungnahme kontaktiert, jedoch keine Antwort erhalten.
Was Nutzer und Unternehmen daraus ableiten können
Für Nutzer ist vor allem entscheidend, dass große Patch-Wellen wie diejenige im Juni die Angriffsfläche verringern. Wenn viele Schwachstellen in kurzer Zeit geschlossen werden, steigt die Chance, dass bekannte Lücken nicht lange offen bleiben.
Für Unternehmen ergibt sich daraus eine praktische Frage: Wie schnell werden Updates ausgerollt und wie konsequent werden Systeme auf die neuesten Versionen aktualisiert? Selbst wenn Google sehr viele Schwachstellen behebt, hängt der echte Sicherheitsgewinn davon ab, wie rasch Anwender die Updates übernehmen.
Außerdem zeigt der Bericht, dass KI nicht nur im Hintergrund „irgendwie“ mitläuft, sondern zunehmend als strategisches Werkzeug verstanden wird, um die Geschwindigkeit in der Sicherheitsentwicklung zu erhöhen. Das betrifft sowohl die Entdeckung als auch die Priorisierung von Schwachstellen.
Ausblick: KI-gestützte Sicherheit könnte der neue Standard werden
Googles Aussage und die genannten Vergleichswerte anderer Firmen deuten darauf hin, dass sich das Verhältnis zwischen Angriffs- und Verteidigungsdynamik verändert. Wenn die Entdeckung von Schwachstellen zunehmend automatisiert wird, steigt der Bedarf, Patch-Prozesse ebenfalls zu beschleunigen.
Die zentrale Botschaft bleibt: Chrome-Sicherheitslücken im Juni wurden in einem Umfang behoben, der den bisherigen Verlauf übertrifft. Google schreibt diesen Sprung unter anderem dem Einsatz von KI-Modellen zu, während andere Branchenakteure ähnliche Effekte beobachten.
Für die nächsten Monate wird spannend sein, ob sich der Trend weiter verstärkt und ob sich weitere Anbieter messbar in ähnlichen Größenordnungen bewegen. Klar ist: Die Sicherheitsarbeit im Browser-Ökosystem wird mit KI-gestützten Methoden immer stärker zu einem skalierbaren Prozess.
Fazit: Google meldet im Juni eine außergewöhnlich hohe Zahl an behobenen Sicherheitslücken in Chrome. Der Konzern führt das Wachstum auf interne KI-Tools zurück, die Schwachstellen schneller identifizieren und Patches im großen Stil ermöglichen. Gleichzeitig zeigt der Vergleich zu Microsoft und Apple, dass sich der Trend branchenweit unterschiedlich ausprägt.
