Chrome 152 修复 327 个 CVE，Google 内部自查占 91.4%

xaitax · x · 2026-08-26

安全研究员 xaitax 统计了 Chrome 152.0.7977.64/.65 稳定版的 327 个 CVE 来源，发现其中 299 个（91.4%）由 Google 内部报告，外部研究者仅贡献 28 个（8.6%），其中 XBOW 报告 2 个、depthfirst 报告 1 个。

他推测 Google 正在大幅强化内部（可能是 AI 辅助的）漏洞挖掘能力。外部的最高赏金为 ANGLE 的一个 Use-after-free 漏洞，奖金 2.5 万美元；其余多个 Critical 级 UAF 漏洞均由 Google 自己发现。