Google称6月修复的Chrome漏洞比过去两年总和还多，归功于AI

一句话看懂：Google 在 2026 年 6 月发布的两个 Chrome 版本中修复了 1,072 个安全漏洞，超过了过去两年 23 个版本修复数的总和。Google 明确归因于内部 AI 工具（基于 Gemini 的大语言模型）将漏洞发现与修复自动化，标志着 AI 在网络安全攻防中从辅助角色变为规模化引擎。

事件核心：发生了什么

Google 于 7 月 30 日公布数据：Chrome 浏览器最新两个里程碑版本（149 和 150，均于 6 月发布）共修复 1,072 个安全漏洞，而此前两年发布的 23 个版本合计只修复了 1,036 个。Chrome 工程总监 Doug Turner 向 TechCrunch 表示，大语言模型（LLM）从根本上改变了网络安全的成本模型，将漏洞发现变为自动化、工业化规模的作业。Google 内部使用了 Gemini 等模型来加速漏洞挖掘和补丁生成。无独有偶，微软也在本月初宣布刷新了“补丁星期二”修复纪录——单次修复 570 个漏洞，并将增长归因于自身对 AI 的使用。苹果则没有出现类似指数级增长：独立统计显示 2026 年至今修复约 482 个漏洞，与往年持平。

为什么重要

这一事件验证了安全从业者长期以来的预测：LLM 驱动的漏洞发现能力呈指数级上升，迫使防御方也必须借力 AI 才能跟上攻击者。Google 的做法表明，AI 不再只是辅助人工分析的工具，而是直接嵌入软件开发生命周期，实现了“边开发边自动寻找漏洞并优先修复”的新范式。对 Chrome 这样拥有数十亿用户的基础软件而言，漏洞修复速度的跃迁直接影响全球用户的安全基线。同时，微软、Google 两大巨头的同步转向，意味着 AI 安全自动化已从单点实验进入规模化落地阶段，未来可能重塑整个漏洞管理行业的生态和定价。

对用户/开发者/创作者的影响

普通用户：Chrome 和 Edge（基于 Chromium）的用户将更快获得安全更新，日常浏览面临的零日攻击风险理论上降低。但 AI 发现漏洞的速度加快，也意味着恶意黑客可能使用类似技术，用户仍需保持浏览器自动更新。
开发者（尤其是浏览器/操作系统厂商）：AI 驱动的漏洞挖掘成为安全开发的标配能力。团队需投资 LLM 微调、安全数据管道和自动化修复流水线，否则可能被对手甩开。开源项目也可能受益于 Google 公开的 AI 安全实践。
安全产品与服务提供商：传统人工审计或半自动化工具的优势可能被削弱，基于 LLM 的新一代安全检测引擎将快速占领市场。企业采购安全方案时应评估 AI 驱动的发现能力是否可集成到 CI/CD 流程。

值得关注的后续

Google 是否开源其 AI 安全工具：Google 发布的白皮书细节尚有限，若开源类似 Gemini 的漏洞发现模型，将极大加速整个社区的安全水平，也可能改变安全工具的商业格局。
苹果是否会跟进：目前苹果的漏洞修复数未出现跃升，可能是其产品安全体系不同（如更严格的沙箱和代码审查），也可能是尚未大规模应用 AI 安全工具。若后续苹果在 Safari 或 iOS 中引入类似技术，将验证 AI 安全自动化的普适性。
漏洞修复激增是否带来新风险：快速修复大量漏洞可能导致补丁质量参差不齐，或修复了浅层问题但掩盖了更严重的设计缺陷。行业需要关注 AI 辅助修复的准确性和长期影响。