谷歌稱 AI 助力 Chrome 單月修復漏洞超過去兩年總和

AI修漏洞進入開掛模式！谷歌資料炸裂

谷歌最新戰報來了！6月釋出的Chrome 149和150兩個版本，一口氣修了1072個漏洞，比前兩年23個版本修的總和（1036個）還多。這波操作直接封神！

全靠谷歌把大模型（LLM）玩出了新高度。白皮書裡那張增長曲線圖簡直離譜——從Chrome 126（2024年6月）開始，漏洞修復數直接指數級飆升。

Chrome工程總監Doug Turner放話："大模型徹底改寫遊戲規則，找漏洞現在就跟流水線作業似的。用上Gemini這些AI，我們修得比駭客還快，每次更新都讓Chrome更穩！"

友商對比：微軟跟上節奏，蘋果掉隊

這可不是谷歌獨嗨。微軟本月"補丁星期二"也創紀錄修了570個漏洞，明確表示AI立功了。

再看蘋果就尷尬了——今年才修482個，和去年水平差不多，完全沒跟上指數增長的節奏。TechCrunch去問蘋果，結果...你懂的，已讀不回。

預言成真！AI安全軍備賽開打

早就有專家預警：AI找漏洞會越來越快，快到飛起。現在谷歌實錘了這個預言，資料啪啪打臉。

劃重點：靠人工審程式碼的傳統方式已經涼了，不上AI工具遲早要跪。

國內使用者三連問

• 國產瀏覽器能同步更新嗎？360極速這些基於Chromium的瀏覽器，得看廠商跟進速度；
• 國產AI安全工具在哪？BAT這些大廠有沒有類似操作，目前還是個謎；
• 開源紅利能吃多少？Chromium開源理論上大家都能用，但具體還得看各廠商整合力度。

這波操作不僅是個技術里程碑，更宣告網路安全進入"AI對狙"時代——不用AI防守？等著被吊打吧！

常見問題

谷歌用的是什麼 AI 模型發現這些漏洞?

谷歌官方宣告提到使用了 Gemini 模型,但未詳細披露具體的技術架構或訓練方法。通常這類應用會結合靜態程式碼分析與 LLM 的模式識別能力。

普通開發者能用到類似的 AI 漏洞檢測工具嗎?

目前谷歌尚未公開這套工具。不過市面上已有一些商業化或開源的 AI 程式碼審計工具(如 GitHub Copilot 的安全掃描功能、Snyk 等),但效果可能與谷歌內部系統存在差距。

為什麼蘋果的漏洞修復數量沒有激增?

原文未說明原因,可能的解釋包括:蘋果尚未大規模部署類似 AI 工具、其程式碼庫相對封閉導致漏洞基數較小、或公司對 AI 發現的漏洞採取了不同的披露策略。蘋果未回應媒體詢問。

這對中國的瀏覽器廠商有什麼影響?

國內基於 Chromium 的瀏覽器(如 360、QQ 瀏覽器等)理論上可以同步這些開源修復,但需要主動整合更新。若廠商未及時跟進,使用者可能面臨已知漏洞的風險。建議關注各廠商的更新公告。

AI 發現的漏洞會被駭客先利用嗎?

這正是行業擔憂的核心。如果攻擊方也使用 AI 大規模掃描漏洞,而防禦方修復速度跟不上,確實存在時間視窗風險。谷歌的策略是'主動修復'(preemptively fixing),試圖在攻擊者之前封堵漏洞。

---

本文基於 TechCrunch 報道, 由 AiDuo123 AI 編輯翻譯改寫。原文連結: https://techcrunch.com/2026/07/30/google-says-it-fixed-more-chrome-bugs-in-june-than-over-the-past-two-years-thanks-to-ai/