谷歌借助AI在一个月内修复的Chrome漏洞超过过去两年总和

谷歌于7月30日正式对外披露，其在今年6月发布的Chrome 149和Chrome 150两个版本中，共计修复了1072个安全漏洞。这一数字不仅令业界震惊，更直接超越了过去两年间Chrome前23个版本所累计修复的1036个漏洞总量。谷歌将这份数据作为白皮书的核心内容公开发布，白皮书详细阐述了公司如何运用AI技术加速发现并修补安全缺陷。

谷歌Chrome工程总监道格·特纳在接受TechCrunch采访时表示，大型语言模型已经从根本上改变了网络安全领域的经济逻辑，将漏洞发现转变为一种自动化的工业级规模作业。他强调，通过应用Gemini等模型，谷歌得以主动预防漏洞，在与攻击者的竞赛中保持领先，并在每次更新中持续提升Chrome的安全性。

这一趋势并非谷歌独有。微软本月同样宣布，在其例行的月度补丁更新（俗称「补丁星期二」）中，一次性修复了创纪录的570个安全漏洞，涵盖旗下多条产品线。微软同样将这次补丁数量的骤然跃升归因于AI工具的大规模应用，这与谷歌的解释高度吻合，表明AI驱动的漏洞挖掘正在成为科技巨头的行业共识。

网络安全专家对这一趋势早有预判。自大型语言模型兴起以来，业界便持续警告：AI赋能的系统将以指数级速度发现越来越多的漏洞，这既为防御方提供了强大工具，也意味着恶意攻击者同样可能利用相同技术发动更精准的攻击。如今，这一预言正在被真实数据所验证，且速度之快超出了许多人的预期。

相比之下，苹果目前尚未呈现出同等量级的指数增长。据独立统计数据显示，苹果在2026年迄今共修复了482个漏洞，整体节奏与去年大体持平，也与2015年的修复数量相当，并未出现类似谷歌和微软那样的爆发式增长。TechCrunch已就此向苹果发出置评请求，但截至发稿尚未收到回应。苹果是否在内部同样部署了AI漏洞挖掘工具，目前仍不得而知。

这场由AI引发的安全补丁数量革命，正在深刻重塑整个网络安全行业的运作方式。对于企业和普通用户而言，更频繁、更大批量的安全更新意味着更高的防护水平，但也对软件测试、版本管理和运维流程提出了更高要求。如何在AI加速漏洞发现的同时，确保补丁质量与系统稳定性，将成为各大科技公司接下来必须面对的新课题。

要点

• 谷歌在2026年6月单月发布的两个Chrome版本中修复了1072个漏洞，超过此前两年23个版本的累计修复总量1036个，增长呈指数级态势。
• 谷歌将这一突破归功于Gemini等大型语言模型的应用，AI已将漏洞发现转变为自动化的工业级规模作业。
• 微软同期也创下单次补丁日修复570个漏洞的纪录，同样援引AI工具作为主要驱动因素，表明这一趋势具有行业普遍性。
• 苹果目前未呈现同等量级的指数增长，2026年迄今修复漏洞数量与往年基本持平，与谷歌、微软形成明显对比。
• AI驱动的漏洞挖掘在提升防御效率的同时，也意味着攻击者可能利用相同技术发动更精准攻击，网络安全攻防博弈正在进入新阶段。