谷歌借AI工具单月修复漏洞超两年总和，Chrome安全响

得益于自研人工智能工具的深度应用，谷歌在短短一个月内完成的安全漏洞修复数量，已超过此前两年累计修复总量。截至二零二六年七月三十一日，谷歌于六月发布的Chrome 149与Chrome 150两个版本，共计修复安全漏洞一千零七十二个。而回顾此前两年间发布的二十三个Chrome正式版本，累计修复漏洞仅为一千零三十六个，尚不及最近两个版本的总和。

大语言模型技术成熟以来，业界普遍意识到：人工智能正以前所未有的效率识别软件缺陷，潜在漏洞的发现速度持续加快，甚至呈现加速扩张趋势。与此同时，攻击者亦在同步采用AI手段提升渗透能力。在此背景下，防御方唯有依托同类技术构建主动、智能、可扩展的安全响应机制，方能在威胁发生前完成识别与处置。

一份由谷歌发布的公开技术文档中显示，Chrome项目组所发现并修复的安全问题数量正显著上升。该文档系统阐述了如何将人工智能深度融入软件开发生命周期，用于自动化识别代码隐患、优先级评估及补丁验证，从而大幅压缩从发现到修复的时间窗口。

Chrome 126版本发布于二零二四年六月，而最新两个版本Chrome 149与Chrome 150则于二零二六年六月上线。谷歌将每个正式发布的Chrome版本定义为一个开发里程碑。

Chrome工程总监指出，大语言模型已深刻重塑网络安全工作的投入产出结构，使漏洞挖掘与修复从依赖人工经验的专项任务，转变为具备规模化、标准化与持续迭代能力的工业级流程。“借助Gemini等先进模型，我们得以在漏洞被实际利用前完成闭环处置，持续保持防御领先优势；每一次版本更新，都在进一步夯实Chrome的整体安全基线。”

这一趋势并非谷歌独有。本月早些时候，另一家科技企业在其例行安全更新中，一次性修复五百七十个安全漏洞，创下该企业单次更新修复数量的历史新高。其内部分析确认，人工智能工具的全面部署是促成此次修复规模跃升的关键因素。

相较而言，苹果公司当前的安全修复节奏尚未显现同等幅度的增长。根据独立第三方统计，截至二零二六年七月三十一日，该公司今年已修复各类产品漏洞四百八十二个。按现有进度推算，全年修复总量有望达到或略微超过上年水平，大致回归至二零一五年前后的修复量级。