AI 正在改写浏览器安全：Google 6 月修复 Chrome 漏洞数创纪录

导语

AI 对软件安全的影响，正在从预测变成可量化的现实。Google 表示，借助内部 AI 工具，Chrome 浏览器在 6 月发布的两个版本中修复了 1072 个安全漏洞；相比之下，过去两年 23 个 Chrome 版本合计修复 1036 个。这意味着，仅一个月的修复量就超过了此前两年的总和。

核心要点

• 漏洞修复数量出现跃升：Google 称，Chrome 149 和 150 两个版本共修复 1072 个安全问题，超过此前 23 个版本的累计修复量。
• AI 成为关键变量：Google 将增长归因于内部 AI 工具，尤其是类似 Gemini 的模型在漏洞发现和修复流程中的应用。
• 安全攻防进入规模化阶段：Chrome 工程负责人 Doug Turner 表示，LLM 已改变网络安全的经济结构，使漏洞发现变成自动化、工业级操作。
• 不只是 Google：Microsoft 本月也宣布在一次例行补丁中修复 570 个安全漏洞，并同样提到 AI 的作用。
• 行业表现并不一致：TechCrunch 引述独立统计称，Apple 2026 年已修复 482 个漏洞，节奏大致与去年或 2015 年相近，暂未显示同样的指数级增长。

意义与影响

这组数据的关键不只是“修了更多漏洞”，而是漏洞发现的成本结构正在改变。过去，安全研究依赖人工审计、模糊测试和专家经验；如今，大模型与自动化工具可以在更大代码范围内持续发现潜在问题，让企业在攻击者利用之前提前补洞。

但这并不意味着安全风险会自然下降。相反，AI 也可能让恶意黑客以更低成本扫描软件缺陷，扩大攻击面。防守方修复速度提高，某种程度上也是被迫跟上更快的漏洞发现周期。对浏览器这类高频使用、攻击价值极高的软件来说，补丁发布频率和修复质量将变得更重要。

对用户而言，最直接的启示仍然是及时更新浏览器。对企业安全团队而言，AI 不再只是辅助写报告或总结日志的工具，而是正在进入漏洞发现、验证、排序和修复的核心流程。Chrome 的这次数据跃升，可能预示着软件安全行业即将进入一个“AI 先发现、AI 辅助修复、人类审核把关”的新阶段。

来源：TechCrunch AI