谷歌：多亏人工智能 6月修复的Chrome漏洞比过去两年还多

2024年7月，谷歌宣布了一项引人注目的进展：通过内部AI工具，Chrome浏览器在短短一个月内修复的安全漏洞数量，超过了此前两年总和。这一变化不仅展示了人工智能在网络安全领域的巨大潜力，也让业界对漏洞修复的节奏有了全新认识。

核心数据：AI驱动的漏洞修复效率飞跃

根据谷歌官方消息，2024年6月推出的Chrome 149和Chrome 150两个版本，共计修复了1072个安全漏洞。相比之下，此前两年发布的23个Chrome版本，合计修复的漏洞仅有1036个。这意味着，AI工具让谷歌在短短一个月内，完成了超过过去两年总和的修复工作。

• Chrome 149和150（6月发布）：
  修复1072个漏洞

• 此前两年23个版本：
  修复1036个漏洞

AI工具如何实现这一突破

谷歌在一份白皮书中详细介绍了其利用AI查找安全缺陷的方法。Chrome工程总监表示，大语言模型已经从根本上改变了网络安全的成本结构，让漏洞发现成为自动化、工业化的大规模作业。

具体来说，谷歌使用Gemini等模型，能够在漏洞被恶意黑客利用之前完成修复。正如工程总监所强调的：“通过使用Gemini等模型，我们能够在漏洞遭到利用前完成修复，跑在对手前面，并通过每次更新进一步提高Chrome的安全性。”

小提示：什么是Chrome里程碑？

在谷歌的术语中，每个Chrome正式版本（如Chrome 126、Chrome 149）都称为一个“里程碑”。这些版本通常包含关键的安全更新和新功能。

行业趋势：AI正在改变整个网络安全格局

谷歌并非唯一受益于AI的公司。微软本月早些时候也宣布，在例行的“补丁星期二”更新中，各产品线一次修复了创纪录的570个安全漏洞。微软认为，内部使用AI是修复数量突然激增的重要原因。

相比之下，苹果暂时没有呈现同样的指数级增长。独立统计数据显示，苹果2026年至今已修复482个产品漏洞。按照目前进度，苹果全年修复数量可能达到或超过去年，也大致相当于2015年的水平。

常见问题：为什么AI能发现更多漏洞？

• 问题：
  AI工具如何发现漏洞？
  

  答案：
  大语言模型可以自动化分析代码，识别潜在的安全缺陷，并通过模拟攻击场景来验证漏洞。这大大缩短了人工排查的时间。

• 问题：
  AI是否也会被恶意黑客利用？
  

  答案：
  是的，网络安全专家曾多次警告，AI会以越来越快的速度发现海量漏洞，甚至呈指数级增长。因此，安全团队必须依靠AI提前发现并修复问题，才能跑在对手前面。

• 问题：
  其他浏览器是否也有类似变化？
  

  答案：
  微软的浏览器（如Edge）已经受益于AI，但苹果的Safari暂时没有表现出同样的增长，其漏洞修复数量仍与往年持平。

总结

AI工具正在重新定义网络安全的工作模式。通过自动化漏洞发现和修复，谷歌、微软等公司不仅提升了效率，还降低了安全风险。尽管苹果等厂商尚未跟上节奏，但这一趋势已经明确：AI将成为未来网络安全的关键驱动力。