单月修复1072个漏洞：Google揭秘Chrome的AI安全工程实践
PawelHuryn · x · 2026-07-31
Google 官方博客透露，Chrome 安全团队利用大语言模型（LLM）在 6 月份修复了 1,072 个安全漏洞，超过了过去两年的总和。文章详细介绍了其背后的 AI 工程实践：
- 知识库构建：整合了所有已知的 Chrome CVE 记录以及完整的 Git 提交历史。
- 安全文档化：通过 SECURITY.md 文件明确记录各个组件的安全假设与边界。
- 引入 Critic Agent：配置了具备独立上下文的“批评者智能体”来交叉验证代码。
- 多重迭代验证：对同一段代码进行多次扫描，因为模型可能在某一次运行中才偶然发现深层漏洞。
这一流程标志着软件安全行业正借助 LLM 实现超越人力极限的自动化漏洞发现与修复。
所属事件:谷歌AI助Chrome单月修复1072漏洞超两年总和(14 条相关)→
「编程与Agent」频道最新
- 相连的步骤≠工作流：Agent 跨应用交接无人把关 — usehive · 2026-10-16
- 用 Opus/Astra/Argon 生成 Blender 动画：怎么描述依然决定成败 — chongdashu · 2026-10-16
- 32GB 内存+8GB 3070 跑 PolyStrata+ Cline，约 90 tok/s — rpwoerk · 2026-10-16
- 模型能力还是基础设施？Agent 评测的分层归因难题 — jrxna · 2026-10-16
- 让 Claude 读完书和高手代码再写 claude.md,「已比我写得好」 — blaizedsouza · 2026-10-16
- Claude Code 插件 /label：一步自动命名并着色会话 — hermanschutte · 2026-10-16