谷歌：多亏人工智能，6 月修复的 Chrome 漏洞比过去两年总和还多

最近有个挺有意思的数据——谷歌在6月份修复的Chrome漏洞数量，比过去两年加起来还多。没错，就在上个月，Chrome 149和Chrome 150两个版本合力修复了1072个安全漏洞。作为对比，过去两年里发布的23个Chrome版本，总共才修复了1036个漏洞。也就是说，谷歌一个月的工作量，直接超过了此前两年的总和。

自大语言模型兴起以来，网络安全领域一直有个隐忧：AI会以越来越快的速度发现海量漏洞，甚至可能出现指数级增长。而面对同样能用AI搞破坏的恶意黑客，安全团队如果不借助AI提前发现并修复问题，基本等于裸奔。谷歌这份成绩单，恰好印证了这个趋势——只不过，他们是用AI在防守端抢跑。

谷歌在一份白皮书中展示了相关图表，清晰呈现了Chrome发现并修复漏洞数量的快速攀升曲线。白皮书详细介绍了谷歌如何利用AI查找安全缺陷，并缩短修复时间。从版本节奏来看，Chrome 126于2024年6月发布，而Chrome 149和Chrome 150则是在上个月（2026年6月）推出的。谷歌把每个正式版本称为一个“里程碑”，而最近这两个里程碑，显然意义非凡。

Chrome工程总监道格·特纳对此表示，大语言模型已经从根本上改变了网络安全的成本结构，让漏洞发现变成了自动化、工业化的大规模作业。他提到：“通过使用Gemini等模型，我们能够在漏洞遭到利用前完成修复，跑在对手前面，并通过每次更新进一步提高Chrome的安全性。”——这话翻译过来就是：AI让防守方第一次有了和攻击方拼速度的底气。

有意思的是，谷歌并不是唯一发生这种变化的公司。微软在本月早些时候的“补丁星期二”更新中，一次修复了创纪录的570个安全漏洞。微软内部也承认，AI工具是修复数量突然激增的重要原因。不过，苹果这边暂时还没出现同样的指数级增长。独立统计显示，苹果2026年至今已修复482个产品漏洞，按当前进度推算，全年修复数量可能达到或超过去年，大致相当于2015年的水平。看来，各家在AI辅助安全上的投入进度，已经拉开了差距。