谷歌：多亏人工智能，6 月修复的 Chrome 漏洞比过去两年总和还多

7 月 31 日消息，据外媒 TechCrunch 今天（31 日）报道，得益于内部 AI 工具，谷歌仅用一个月便为 Chrome 修复了超过过去两年总和的安全漏洞。

当地时间 30 日，谷歌宣布，6 月推出的 Chrome 149 和 Chrome 150 共修复 1072 个安全漏洞。此前两年发布的 23 个 Chrome 版本合计修复 1036 个漏洞，不及最近两个版本的修复总量。

大语言模型问世后，网络安全专家曾多次警告，AI 将以越来越快的速度发现海量漏洞，漏洞数量甚至可能呈指数级增长。面对同样使用 AI 的恶意黑客，安全团队也必须依靠 AI 提前发现并修复问题。

谷歌一份白皮书中的图表显示，Chrome 发现并修复的漏洞数量正快速攀升。白皮书介绍了谷歌如何利用 AI 查找安全缺陷，并缩短修复时间。

Chrome 126 于 2024 年 6 月发布，Chrome 149 和 Chrome 150 则于上个月推出。谷歌把每个 Chrome 正式版本称为一个“里程碑”。

Chrome 工程总监道格 · 特纳提到，大语言模型已经从根本上改变了网络安全的成本结构，让漏洞发现成为自动化、工业化的大规模作业。“通过使用 Gemini 等模型，我们能够在漏洞遭到利用前完成修复，跑在对手前面，并通过每次更新进一步提高 Chrome 的安全性。”

从报道中获悉，并非只有谷歌发生了类似变化。微软本月早些时候宣布，在例行的“补丁星期二”更新中，微软各产品线一次修复了创纪录的 570 个安全漏洞。微软认为，内部使用 AI 是修复数量突然激增的重要原因。

苹果暂时没有呈现同样的指数级增长。独立统计显示，苹果 2026 年至今已修复 482 个产品漏洞。按照目前进度，苹果全年修复数量可能达到或超过去年，也大致相当于 2015 年的水平。