AI 一月修复千余个 Chrome 漏洞，揭秘谷歌工程架构
PawelHuryn · x · 2026-07-31
谷歌在 6 月份使用 AI 修复了 1,072 个安全漏洞，超过了过去两年的总和。作者详细拆解了谷歌围绕模型构建的自动化安全工程架构：
- 知识库支撑：整合了所有已知的 Chrome CVE 漏洞库和完整的 Git 提交历史。
- 安全假设文档：依赖 SECURITY.md 文件记录各组件的安全前提。
- 多 Agent 协同：引入独立上下文的 Critic Agent（审查智能体）与 Fixing Agent（修复智能体）进行类似代码审查的循环交互。
- 多重验证：对同一段代码进行多次扫描，弥补单次模型运行可能漏报的问题；并由测试 Agent 在开发者介入前跨平台验证修复补丁。
这套系统甚至发现了一个在代码库中潜伏了 13 年之久的沙箱逃逸漏洞。作者认为，AI 在代码安全领域的表现已经极其惊人，手动代码审查的时代即将终结。
所属事件:谷歌AI助Chrome单月修复1072漏洞超两年总和(14 条相关)→
「编程与Agent」频道最新
- 相连的步骤≠工作流：Agent 跨应用交接无人把关 — usehive · 2026-10-16
- 用 Opus/Astra/Argon 生成 Blender 动画：怎么描述依然决定成败 — chongdashu · 2026-10-16
- 32GB 内存+8GB 3070 跑 PolyStrata+ Cline，约 90 tok/s — rpwoerk · 2026-10-16
- 模型能力还是基础设施？Agent 评测的分层归因难题 — jrxna · 2026-10-16
- 让 Claude 读完书和高手代码再写 claude.md,「已比我写得好」 — blaizedsouza · 2026-10-16
- Claude Code 插件 /label：一步自动命名并着色会话 — hermanschutte · 2026-10-16