AI助力谷歌六月修复超两年Chrome漏洞

谷歌近日宣布，借助其内部AI工具，在六月发布的最新两个Chrome浏览器版本中，共修复了1072个安全漏洞。这一数字超过了此前两年间23个版本修复漏洞的总和（1036个），标志着AI在网络安全领域的应用取得了里程碑式的突破。

据谷歌发布的官方白皮书显示，Chrome浏览器的漏洞修复数量呈现指数级增长。作为对比，Chrome 126版本于2024年6月发布，而最新的两个版本Chrome 149和150均在六月面世。谷歌将每个版本称为一个“里程碑”，而AI正是驱动这一里程碑式跨越的核心动力。

Chrome工程总监Doug Turner在声明中指出，大语言模型（LLMs）已经“从根本上改变了网络安全的成本结构，将漏洞发现转变为自动化、工业化的操作”。他表示：“通过应用Gemini等模型，我们能够主动修复漏洞，超越攻击者的速度，让每一次更新都使Chrome更加安全。”这一表态揭示了谷歌在AI安全领域的战略布局——从被动防御转向主动出击。

自大语言模型问世以来，网络安全专家就曾警告，AI驱动的系统将发现越来越多、呈指数级增长的漏洞，迫使防御方也必须使用AI来领先于恶意黑客。如今，这一预测正在变为现实，而且有真实数据作为支撑。谷歌在六月的表现并非孤例，微软在本月早些时候也宣布，在每月的例行补丁日（Patch Tuesday）中修复了创纪录的570个安全漏洞，涵盖其产品线。微软同样将漏洞修复数量的激增归因于AI技术的应用。

然而，并非所有科技巨头都呈现出相同趋势。根据独立统计数据显示，苹果在2026年共修复了482个漏洞，大致与去年持平，也接近2015年的水平。苹果尚未出现类似谷歌和微软的指数级增长，这可能与其AI安全工具的部署进度或漏洞检测策略有关。当被问及此事时，苹果未予置评。

谷歌在AI安全领域的投入不仅限于Chrome。此前，谷歌已推出多项基于AI的安全产品和服务，如利用机器学习检测恶意软件、识别钓鱼攻击等。此次Chrome漏洞修复的突破，进一步证明了AI在提升软件安全性方面的巨大潜力。随着AI技术的不断演进，未来的网络安全攻防战将更加依赖自动化系统，而谷歌的实践为行业提供了一个可参考的范本。

从技术角度看，AI在漏洞发现中的应用主要依赖于代码分析、模式识别和异常检测。大语言模型能够理解代码逻辑，自动扫描潜在的安全隐患，并生成修复建议。这种能力使得漏洞修复从人工审查转变为机器主导的规模化操作，大幅提升了效率。谷歌在Chrome上的成功，预示着AI将成为浏览器乃至整个软件行业安全加固的标准配置。

展望未来，随着AI工具的成熟和普及，软件漏洞的发现和修复速度将进一步加快。但与此同时，攻击者也可能利用AI技术开发更复杂的攻击手段。因此，防御方必须持续投入AI研发，保持技术领先。谷歌此次的成果不仅是一次技术胜利，更是对AI重塑网络安全格局的生动诠释。对于开发者和安全从业者而言，拥抱AI已不再是可选项，而是必答题。