2026年7月30日，根据The Hacker News报道及谷歌官方公告，近期Chrome浏览器三次重要版本更新（Chrome 149、150和151）合计修复了1,442个安全漏洞。其中，Chrome 149与150共修复1,072个漏洞，已超过此前23个更新版本修复漏洞的总和；随后发布的Chrome 151又新增修复370个漏洞。这一数量远超以往节奏，标志着浏览器安全进入由AI加速驱动的新阶段。
详细情况：漏洞数量爆发与AI发现能力
谷歌在官方博客中指出，Chrome 149和150两个版本修复的1,072个安全问题，已经超过此前23个更新版本的累计修复量。Chrome 151进一步修复370个漏洞，其中349个由谷歌自身报告，7个被标记为严重（Critical）级别。
这一激增并非偶然。谷歌明确表示，漏洞发现速度的指数级提升主要得益于大型语言模型（LLM）和AI Agent的应用。公司构建了基于Gemini的Agent harness，能够高效扫描Chrome代码库，主动发现潜在安全问题。其中一个典型案例是CVE‑2026‑3545：该Navigation组件中的沙箱逃逸漏洞（CVSS评分约9.6‑9.8）已在代码中潜伏超过13年，最终由Gemini驱动的Agent发现，并在早期版本中修复。该漏洞可能允许攻击者诱导浏览器读取用户本地文件。
与此同时，全球漏洞数量也在快速攀升。美国国家漏洞数据库（NVD）显示，2026年迄今已记录约46,872个漏洞，接近2025年全年的49,920个，反映出整个行业在AI辅助下漏洞发现效率的全面提升。
谷歌的应对策略：加快发布节奏
面对“漏洞被发现的速度超过修复速度”的挑战，谷歌正在调整Chrome的发布策略：
- 主要里程碑版本向两周一次过渡；
- 安全更新保持每周一次；
- 试点将安全发布频率提升至每周两次，以应对“快速演进的AI驱动攻击”。
此外，谷歌已将LLM集成到持续集成（CI）系统中，每24小时扫描代码变更，并利用AI生成候选修复方案，显著加快了从发现到修复的闭环。Project Zero与DeepMind的相关工具也被深度整合，用于主动阻断漏洞进入生产环境。
可能影响：安全格局与行业启示
1. 对用户与浏览器安全的影响 大规模漏洞修复直接提升了Chrome的整体安全性，尤其是对沙箱逃逸、内存安全类问题的集中清理，降低了用户被远程攻击的风险。建议用户及时更新至最新版本，以获得完整保护。
2. 对软件安全行业的影响 AI大幅加速漏洞发现，正在改变攻防双方的节奏。防御方必须同步采用AI工具，否则将难以跟上。谷歌的实践证明，AI不仅能“找漏洞”，还能辅助生成修复，形成更高效的安全闭环。其他浏览器厂商和大型软件项目或将加速跟进类似能力。
3. 对开发与运维的影响 漏洞数量激增带来更大的补丁管理压力。企业需加强自动化更新与漏洞优先级评估，避免因更新滞后暴露风险。同时，开源代码库的安全审查标准也将随之提高。
4. 潜在风险与挑战
- N‑day攻击窗口：修复代码公开后、用户完成更新前，仍存在被逆向利用的风险。
- 误报与资源消耗：AI可能产生大量低优先级问题，增加人工审核负担。
- 攻击者也在使用AI：防御加速的同时，攻击方同样可借助LLM更快发现和利用漏洞，攻防竞赛将更加激烈。
行业启示：AI时代的安全必须“以AI对AI”
Chrome此次创纪录的漏洞修复数量，既是技术进步的体现，也是对整个软件行业的警示。传统依赖人工审计的安全模式已难以应对AI带来的发现速度。谷歌通过自研Agent、加快发布节奏和AI辅助修复，展示了一条可行的应对路径。
对于其他科技公司而言，尽早将AI深度融入漏洞发现、分诊与修复流程，将成为维持产品安全竞争力的关键。用户侧则需养成及时更新的习惯，并关注官方安全公告。
三次Chrome更新合计修复1,442个漏洞，不仅刷新了浏览器安全纪录，更标志着网络安全正式进入“AI加速发现与修复”的新纪元。未来，谁能更好地驾驭AI安全工具，谁就能在攻防博弈中占据主动。
▶️ 喜欢这篇内容？创作真的很辛苦！
欢迎关注我们的 YouTube 频道：
AI Rosetta
你的点赞、订阅和分享，是对我们最大的支持！🙏
更多AI新闻请访问：
https://www.airosetta.com