Google 的 AI 修补了 1,072 个 Chrome 漏洞并暴露了一个存在 13 年的沙箱漏洞
照片由 Zulfugar Karimov 拍摄，来源： Unsplash。
- Google 表示，AI 工具帮助修复了 Chrome 149 和 Chrome 150 中的 1,072 个安全漏洞。
- Gemini 代理发现了一个渲染器沙箱逃逸漏洞，该漏洞已存在超过 13 年且未被修复。
- Google 正在试点每周发布两次安全更新，并构建无需重启的动态补丁机制。
Google 周四宣布，其 AI 工具帮助修复了 6 月发布的两个 Chrome 版本中的 1,072 个安全漏洞。这比该浏览器之前 23 个版本的修复总数还要多。
其中一个工具还发现了一个在代码中隐藏了超过 13 年的沙箱漏洞。
Google 的 AI 发现了自2013以来一直隐藏在 Chrome 沙箱中的漏洞
1,072 的计数包括 Chrome 149 和 Chrome 150，两者均于上个月发布。Google 在过去两年中发布的 23 个稳定版本总共包含 1,036 个修复。
Chrome 工程总监 Doug Turner 表示，大型语言模型“从根本上改变了网络安全的经济状况，将漏洞发现转变为自动化、工业规模的操作”。他表示，像 Gemini 这样的模型允许团队“预先”修复缺陷并领先于攻击者。
该公司表示，“发现并修复的漏洞增加并不是失败的迹象。”
2026 年初，Google 构建了一个 Gemini 代理工具，用于筛选更广泛的 Chrome 代码库。该系统发现了一个在代码中存在超过 13 年的沙箱逃逸漏洞。Google 表示，如果未修补，该漏洞可能允许被篡改的渲染器进程欺骗浏览器读取本地文件。
多年来，Google 一直在对其自身的安全工作运行大型语言模型，始于 2023 年的模糊测试覆盖，然后是 2024 年与 Project Zero 合作的 Naptime 工具。DeepMind 和 Project Zero 带来了 Big Sleep 发现代理，在 2025 年发现了 V8 JavaScript 引擎和图形堆栈中的漏洞。
2026 年的工具增加了可互操作的开源和专有模型、基于 Chrome 的 Git 历史和先前 CVE 构建的知识库，以及一个“批评者”代理，该代理扫描开发人员编写的 SECURITY.md 文件以了解信任边界的位置。
机器现在对 Chrome 漏洞进行分类和修补
Google 还在训练 AI 来验证、排序和修复收到的报告。以前对单个安全报告进行分类需要人类花费 5 到 30 分钟以上的注意力。现在，规则和模型的混合管道会过滤掉垃圾邮件和重复项，在受影响的操作系统和 Chrome 版本上重现漏洞，附加严重性和漏洞引入时间等元数据，并将其路由给负责人。
Google估计，这一变化每月可节省数百名开发人员的工作时间。
它运行一个修复代理进行修补，提出几个候选补丁，以及第二个批评者代理，选择最强的候选者，循环进行，就像代码审查一样，直到更改编译并符合 Chromium 样式规则。该系统还在工程师签字之前编写测试。
这些模型在锁定机器上读取源代码，这些机器没有通用的互联网访问权限，运行在允许的网络拦截后面，并且不允许接触指定源代码目录之外的文件。
Google 正在努力缩小“修补差距”，即修复程序出现在公共源代码中到用户实际应用之间的时间。攻击者利用这一窗口研究补丁并开发漏洞利用程序。Google 正在试验每周发布两个安全版本，并致力于动态修补，允许在不完全重启的情况下更新 Chrome 的部分内容。
激增也改变了 Google 的漏洞赏金计划。外部提交增长如此迅速，以至于到 3 月，该公司收到的报告数量超过了 2025 年全年的总和，促使它彻底改革 Chrome 漏洞奖励计划，以引导研究人员关注其工具不太可能发现的漏洞。
从长远来看，Google 正在扩大其 MiraclePtr 内存安全工具，将新组件转换为 Rust，并向 Alpha-Omega 开源安全项目捐赠 1250 万美元。
微软最近的 Patch Tuesday 修补了创纪录的 570 个漏洞，其中提到了 AI，但苹果在 2026 年独立统计了 482 个修复，并未处于同一水平。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
常见问题
Google 利用 AI 修复了多少个 Chrome 漏洞？时间是什么时候？
Google 表示，其 AI 工具帮助修复了 Chrome 149 和 Chrome 150 中的 1,072 个安全漏洞，这两款浏览器均于 2026 年 6 月发布。这一成绩超过了此前 23 个版本累计修复的 1,036 个漏洞。
那个 13 年前的 Chrome 漏洞是什么？
这是 Google 基于 Gemini 的代理在 2026 年初发现的一个沙箱逃逸漏洞，该漏洞已在代码中存在超过 13 年。据 Google 称，该缺陷可能使被攻陷的渲染进程欺骗浏览器读取本地文件。
Google 是唯一一家使用 AI 修复更多漏洞的公司吗？
不是。Microsoft 在近期 Patch Tuesday 修复了创纪录的 570 个漏洞后也提到了其 AI 的使用情况。独立统计显示，Apple 在 2026 年修复了 482 个漏洞。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Randa Moses
Randa Moses 是 Cryptopolitan 的编辑兼记者，专注于科技、人工智能、机器人技术、加密货币、诈骗及黑客攻击等领域的报道。自 2017 年以来，她一直活跃于加密货币领域，曾担任 Forward Protocol、AmaZix 和 Cryptosomniac 等公司的职务。Randa 拥有布拉德福德大学电气工程与电子工程学位。
