谷歌AI助Chrome单月修复1072漏洞超两年总和
谷歌Chrome安全团队近日发文，披露其利用大语言模型（LLM）在6月发布的Chrome 149和150版本中修复了1072个安全漏洞，这一数字超过此前23个版本（跨越近两年）修复的漏洞总和（1036个）。其中，AI成功发现并修复了一个存在长达13年的沙盒逃逸漏洞，该漏洞原本允许攻击者进行本地文件访问。这一成果获安全专家认可，标志着AI在软件工程安全领域的巨大潜力，也引发了对开发者生存空间的讨论。
已确认
- 修复规模：AI辅助在6月份修复了1072个安全漏洞，超过此前23个版本近两年的修复总和（1036个）。
- 应用范围：AI（LLM）被深度整合进漏洞发现（如提升fuzzing覆盖率、与Project Zero合作Naptime、与DeepMind合作Big Sleep）到打补丁的全流程。
- 典型案例：AI成功发现并修复了一个存在长达13年的沙盒逃逸漏洞，该漏洞原本允许攻击者进行本地文件访问。
- 工程架构：据Pawel Huryn转述，谷歌构建了整合所有已知Chrome CVE漏洞库和完整Git提交历史的知识库，支撑AI修复工作。
尚未确认
- 部分帖子（如m3）提到修复了1442个漏洞，与官方数据1072个存在出入，可能包含不同版本或统计口径，需进一步核实。
为什么重要
- 将AI引入软件漏洞的发现与修复全生命周期，突破了人类安全专家的精力极限，极大提升了代码审计和安全维护的效率，为整个软件行业的安全防御提供了新的范式。
2026-07-31 ~ 2026-08-01 · 14 条相关
一手来源
- AI 显威：谷歌 6 月修复 Chrome 漏洞超过去两年总和 — ControlCAD ·
- AI 一月修复千余个 Chrome 漏洞，揭秘谷歌工程架构 — PawelHuryn ·
- AI挖出潜伏13年Chrome高危漏洞 — petrusenko_max ·
- Google Chrome利用AI加速漏洞发现与修复，已修复超1000个bug — laparisa · 2026-07-31
- 【源头】AI 显威：谷歌 6 月修复 Chrome 漏洞超过去两年总和 — ControlCAD · 2026-07-31
- AI加速漏洞挖掘：Chrome修复1442个漏洞创纪录 — gnukeith · 2026-07-31
- 【源头】AI挖出潜伏13年Chrome高危漏洞 — petrusenko_max · 2026-08-01
另有 10 条近重复转述:laparisa · dyn___ · laparisa · luisdans · PawelHuryn · PawelHuryn · laparisa · steren · VraserX · zainhas