Google:LLM 与 Agent 助力 Chrome 修复超千个安全漏洞
Numerous_Celery8608 · reddit · 2026-08-02
Google 官方博客透露,Chrome 149 和 150 版本共修复了 1,072 个安全漏洞,这一数字超过了此前 23 个版本的总和。这主要归功于流水线中引入了大语言模型(LLM)和自动化智能体。
AI 在漏洞修复流水线中的具体应用:
- 生成修复:LLM 现在为大多数检测到的漏洞生成候选修复代码。
- 辅助审查:专门的 critic(评估)和编写测试的 agents 负责预处理工作,为人类开发者的最终审查做准备。
- 安全隔离:Google 的源码扫描模型运行在物理隔离的机器上,拦截网络请求,并严格限制子智能体只能访问指定的源码目录。
文章指出,尽管 AI 大幅提升了发现和修复速度,但整个流水线(包括分类、回归测试和发布节奏)的瓶颈现在转移到了人工审查环节。
「编程与Agent」频道最新
- 曝 OpenAI 暗测内部神秘模型 Aeon:已现身 Codex 桌面版用量面板 — cedric_chee · 2026-10-16
- 用 Codex 17分钟写好 iPhone Duo 抢购程序,41项测试通过 — xiaohu · 2026-10-16
- 多玩家长期记忆产品登顶 BEAM 记忆基准,一条 prompt 即可安装 — CurieuxExplorer · 2026-10-16
- 生成式 CAD 工具 NativeCAD 提供 177 个 MCP 工具,85% 以上英文建零件需求可通过 — burhop · 2026-10-16
- Flux AI CAD 支持导入 STEP 文件后用自然语言直接改型 — burhop · 2026-10-16
- 同时开 50 个 AI 任务是充电还是烧脑?开发者吵起来了 — zack_overflow · 2026-10-16