AI-agent hittade säkerhetshål i Chrome som legat gömt i 13 år – och har åtgärdat över 1 800 brister hittills i år

När AI gör det människor inte hann med

Tänk dig att ha ett fel i din kodbas sedan 2013. Det har överlevt otaliga kodgranskningar, säkerhetsrevisioner och uppdateringscykler – år efter år. Sedan kommer en AI-agent, arbetar sig systematiskt igenom historiken, och flaggar felet på en bråkdel av den tid det skulle ha tagit ett mänskligt team.

Det är precis vad som hände med Chrome.

Enligt SecurityWeek bekräftar Google att den dramatiska ökningen av säkerhetskorrigeringar under 2026 är ett direkt resultat av att företaget börjat integrera artificiell intelligens i sitt säkerhetsarbete. Enbart i versionerna Chrome 149 och 150 åtgärdades 1 072 sårbarheter – fler än i de föregående 23 versionerna sammantaget. Totalt har över 1 800 säkerhetsbrister lappats hittills under året.

De siffrorna är svåra att ta in. Men de blir ännu mer konkreta när man tittar på vad som faktiskt hittades.

Det 13 år gamla hålet

Ett av de mest uppseendeväckande fynden är en sårbarhet registrerad som CVE-2026-3545, med riskbetyget 9,8 av 10 – alltså i kategorin kritisk. Bristen låg dold i webbläsarens navigeringskod och hade kunnat göra det möjligt för en angripare att via specialkonstruerade webbsidor ta sig förbi Chromes skyddssandlåda och läsa lokala filer på användarens dator. Den åtgärdades i maj i Chrome 145.

Sårbarheten hade funnits i koden sedan 2013. Mer än ett decennium av säkerhetsarbete missade den – men AI-agenten hittade den.

Så fungerar systemet

Bakom resultaten ligger ett agentsystem som Google byggde i början av 2026 och som utnyttjar språkmodellen Gemini. Systemet har tränats på en kunskapsbas av tidigare kända säkerhetshål och hela Chromes kodhistorik – vilket i praktiken innebär att det förstår inte bara hur koden ser ut idag, utan hur den utvecklats och vilka mönster som historiskt har lett till säkerhetsbrister.

Det är en smart arkitektur. Att träna modellen på kodhistorik ger den en form av institutionellt minne som enskilda utvecklare sällan besitter i sin helhet. En människa kan hålla koll på de delar av koden hon arbetat med – modellen kan hålla koll på allt, samtidigt.

Förutom att hitta sårbarheter används AI-systemet nu också för att validera, prioritera och föreslå korrigeringar. Det är en viktig detalj: det handlar inte om ett verktyg som spottar ur sig felrapporter för att människor ska sortera igenom. Det är ett system som hjälper till att vägleda hela åtgärdsprocessen.

Enligt Computer Sweden sker analyserna dessutom på isolerade maskiner – ett klokt val för ett system med tillgång till känslig källkod.

Vad det innebär för branschen

Traditionell säkerhetsgranskning av programvara är ett resurskrävande arbete. Det kräver djup teknisk expertis, lång erfarenhet och – framför allt – tid. Det är ett område där det alltid funnits ett strukturellt underskott: för mycket kod, för få granskare, för snabba utvecklingscykler.

Det Googles system demonstrerar är att AI inte ersätter säkerhetsexperten, utan skalar upp förmågan på ett sätt som tidigare var omöjligt. Tänk på det som att ge ett erfaret säkerhetsteam möjligheten att arbeta parallellt i tusentals spår – med full tillgång till all historisk kontext.

För Chromes hundratals miljoner användare är konsekvensen enkel: bättre skydd, snabbare. Säkerhetshål är ett ständigt mål för illasinnade aktörer, och varje dag ett hål förblir oupptäckt är en dag av onödig exponering.

Frågan som nu hänger i luften är om Googles konkurrenter inom webbläsar- och plattformsutveckling kommer att följa efter. Det vore förvånande om de inte gör det – men hastigheten och ambitionen i Googles implementering sätter ribban högt.