谷歌浏览器因AI找漏洞，每周需修复两次

谷歌Chrome安全团队在周四发布的报告中指出，今年6月的两次主要版本更新共修复了1072个安全漏洞，数量超过此前23次大版本更新修复漏洞的总和。虽然部分漏洞由外部研究人员提交，但激增的主要驱动力是团队内部快速升级的AI应用流程——将人工智能用于漏洞自动发现、优先级排序（triage）和补丁开发。Chrome团队自2012年起就已使用机器学习（当时尚未称作AI）辅助查找漏洞并自动化模糊测试（fuzz testing），但团队高管帕丽萨·塔布里兹（Parisa Tabriz）强调，2024年尤为不同：这已成为攻防能力转折的关键节点。为应对密集涌现的漏洞，Chrome正从每两周一次大更新、每周一次安全更新，临时试点“每周双更”（即每周发布两次安全补丁）。工程总监道格·特纳（Doug Turner）解释，这是因修复量过大而采取的务实过渡方案，但未必长期持续。他还指出，AI带来的漏洞发现高峰可能不会永远持续：对于像Chrome这样成熟稳定的产品，当AI能识别的典型漏洞被批量修复后，新漏洞发现率会自然回落——因为AI模型不仅学习了全部历史CVE漏洞和每个Bug细节，还能理解Chromium代码库中每一行代码的修改原因与背景。这种深度上下文使AI能精准定位冷门功能（如打印模块）等长期缺乏人工审查的潜在弱点。更重要的是，团队并非只做“打地鼠式”的补丁修补，而是同步推进结构性安全改进，例如将易出错的C++代码逐步重写为内存安全的Rust语言，从根本上消除整类常见漏洞。塔布里兹总结道：短期虽有爆发式增长，但行业终将走向新的平衡；AI必须成为软件安全开发的标准环节，但安全提升不会自动发生——它需要主动设计、持续投入，绝非免费午餐。