AI重构安全防线：Chrome单月修复漏洞超两年总和，微软紧随其后

【科技24时区】当大型语言模型（LLM）的浪潮席卷网络安全领域，一场关于“矛”与“盾”的军备竞赛正在悄然升级。谷歌近日披露的一组数据，让这场变革变得具象而震撼：借助内部AI工具的辅助，Chrome浏览器在过去一个月内修补的安全漏洞数量，竟超过了过去两年的总和。

这一惊人的反差并非偶然。这家科技巨头在周四宣布，仅在6月份发布的两个最新版本中，就修复了高达1072个安全Bug。作为对比，在此前长达两年的时间里，谷歌共发布了23个版本，累计修复的漏洞总数为1036个。这意味着，短短一个月的修复量，不仅追平甚至超越了此前23个月的积累。这种指数级的增长曲线，被收录在谷歌发布的一份白皮书中，旨在展示其利用AI加速漏洞发现与修复的努力。

自LLM问世以来，网络安全专家便发出预警：AI驱动的系统将以指数级速度挖掘出海量漏洞，迫使防御方也必须引入AI技术，才能在与恶意黑客的博弈中占据先机。如今，这一预言正通过真实数据得到验证。值得注意的是，这里的“版本”在谷歌内部被称为“里程碑”。例如，Chrome 126版发布于2024年6月，而最新的Chrome 149和150版则是在上个月推出。

谷歌工程总监道格·特纳（Doug Turner）在接受TechCrunch采访时指出，LLM已经“从根本上改变了网络安全的经济学逻辑，将漏洞发现转变为一种自动化的、工业规模的操作”。他进一步解释称，通过应用Gemini等模型，团队能够先发制人地修复漏洞，从而跑在攻击者前面，确保每一次更新都能让Chrome变得更加安全。

这股由AI驱动的安全补丁洪流，并非谷歌独有。就在本月早些时候，微软也宣布在其常规的月度补丁更新（俗称“补丁星期二”）中，创纪录地修复了其产品线中的570个安全缺陷。微软同样将这一突发性的修复量激增归因于其对AI技术的应用。

然而，并非所有科技巨头都呈现出同样的爆发式增长轨迹。相比之下，苹果似乎并未出现类似的指数级跃升。根据独立机构对苹果产品修复漏洞数量的统计，截至2026年，苹果已修复482个Bug。这一节奏大致与去年持平，甚至有望超越去年的总量，同时也与2015年的修复数量相当。尽管TechCrunch试图就此联系苹果寻求评论，但截至发稿前未获回应。

从某种角度看，这组数据的差异或许揭示了不同厂商在安全策略上的分野：一方选择利用AI进行高强度的主动扫描与批量修复，另一方则可能维持着更为稳健的传统节奏。但无论如何，AI介入网络安全已成为不可逆转的趋势，它正在重新定义软件维护的效率边界。