谷歌称借助AI在6月修复逾千个Chrome漏洞

谷歌表示，借助内部 AI 工具，Chrome 在 6 月发布的两个版本中共修复 1072 个安全漏洞，数量已超过此前两年 23 个版本合计的 1036 个。公司称，大模型正在改变漏洞发现和补丁发布的节奏。

6月两个版本修复 1072 个漏洞

谷歌这次披露的数据来自 Chrome 149 和 Chrome 150，两版都在 6 月发布。公司把每个版本称为一个“里程碑”。按谷歌说法，最近一个月修复的漏洞数量，已经高于过去两年多个版本的总和。

谷歌同时公布了一张趋势图，并在一份白皮书中介绍其利用 AI 发现缺陷、加快修复的做法。对比口径显示，Chrome 126 发布于 2024 年 6 月，而此后到今年 6 月前的 23 个版本累计修复 1036 个漏洞。

• Chrome 149 和 150：共修复 1072 个漏洞
• 过去两年 23 个版本：共修复 1036 个漏洞
• 对比起点版本：Chrome 126

谷歌称大模型改变安全攻防节奏

Chrome 工程负责人 Doug Turner 对 TechCrunch 表示，大模型已经从根本上改变了网络安全的成本结构，让漏洞发现更接近自动化、规模化运作。

他表示，谷歌正把 Gemini 等模型用于提前发现并修补漏洞，希望在攻击者利用问题前先完成处理，并通过持续更新提升 Chrome 的安全性。

过去几年，安全研究人员一直警告，AI 系统可能会让漏洞发现速度明显上升，防守方也必须使用 AI 才能跟上节奏。谷歌这次披露的数据，被视为这一变化开始进入更可量化的阶段。

微软也出现类似增长

谷歌并不是唯一一家出现这一趋势的科技公司。微软本月早些时候表示，在一次例行补丁更新中，其各产品线共修复 570 个安全漏洞，创下新高。微软同样把漏洞修复数量上升与自身使用 AI 联系起来。

相比之下，苹果目前没有出现同样幅度的增长。根据独立统计，苹果 2026 年以来已修复 482 个漏洞，整体节奏大致与去年相近，也接近其 2015 年的修复规模。TechCrunch 称，苹果未立即回应置评请求。