人工智能不再仅仅是一个承诺，而是成为了全球最流行浏览器安全保障的核心驱动力。谷歌宣布，在6月份，Chrome浏览器149和150版本共修复了1.072个安全漏洞，这一数字超过了此前23个版本修复漏洞总数的总和。这一里程碑式的成就并非偶然：谷歌将这一飞跃归功于基于Gemini的人工智能代理系统，该系统彻底改变了漏洞的发现、分类和修复方式。
Chrome 安全团队多年来一直在使用机器学习，但大规模语言模型 (LLM) 的出现使他们能够自动化以前需要数百小时人工完成的流程。根据谷歌自身的数据，仅在 5 月份，他们就阻止了 20 多个漏洞进入生产环境，其中包括一个已被利用的严重漏洞。多家媒体报道了这一消息，并一致认为人工智能正在大规模地重新定义网络安全。
矫正工作中前所未有的记录
数据本身就说明了一切。6 月份发布的 Chrome 149 和 150 版本包含了 1.072 个安全补丁，而此前 23 个版本加起来也只有 1.036 个。这意味着，仅一个月内修复的漏洞数量就超过了过去两年的总和。谷歌发布的技术报告详细阐述了大规模漏洞管理器 (LLM) 如何以前所未有的方式实现自动化漏洞发现，突破了人类专业知识的局限。该公司强调，这种方法并非取代传统方法，而是对其进行补充，从而实现更广泛的源代码覆盖。
漏洞奖励计划 (VRP) 也受到了影响。到 2026 年 3 月，谷歌收到的报告数量已经超过了 2025 年全年的数量，迫使他们修改该计划的条款，优先考虑那些能够提供与自动化工具现有检测结果不同的发现。人工智能可以过滤垃圾邮件、复现概念验证并分配严重级别，每月为开发人员节省数百小时的工作时间。
人工智能代理发现了一个存在了13年的漏洞
新系统最引人注目的发现之一是，Chrome 代码中隐藏了超过 13 年的沙箱逃逸漏洞。该漏洞编号为 CVE-2026-3545，CVSS 评分为 9.8（严重），它允许受感染的渲染器诱骗浏览器读取本地计算机上的文件。基于 Gemini 的代理程序于 2026 年初创建，负责检测该漏洞。它通过分析 Chrome 的完整源代码，达到人工团队无法长期维护的精细程度。
谷歌解释说，该系统结合了多个专业代理：一些代理扫描代码库以寻找语义模式，一些代理验证漏洞的真实性，还有一些代理生成候选补丁。在应用任何更改之前，人工审核仍然是强制性的，但人工智能极大地加快了这一过程。Chrome 工程总监 Doug Turner 表示，LLM 从根本上改变了网络安全的经济格局，将漏洞发现转变为自动化、工业级规模的运作。
Gemini代理系统的工作原理
谷歌的系统并非单一模型，而是由一系列协同工作的代理组成。检测代理利用语义代码理解（而非仅仅依赖文本模式）扫描 Chrome 的代码，寻找可能表明漏洞的模式。验证代理随后确认发现的漏洞是真实存在还是误报。一旦确认，修复代理会生成多个潜在的补丁，而补丁评估代理则会将这些补丁与 Chromium 项目的样式规则和规范进行比较。
为了降低风险，整个流程都在存储在锁定机器上的代码中运行，这些机器无法访问互联网。谷歌还将人工智能工具集成到其持续集成 (CI) 系统中，该系统每 24 小时在所有构建级别运行一次。这使得谷歌能够在安全漏洞进入生产环境之前主动检测它们。该公司表示，这些模型已经能够为大多数已处理的漏洞生成修复方案，Chrome 浏览器安装了一个 4GB 的人工智能模型来优化本地任务，也印证了这一点。
自动化补丁流程
人工智能不仅能发现漏洞，还能参与漏洞的整个生命周期。从漏洞检测到补丁生成，包括报告分类和任务分配，系统会过滤垃圾邮件和重复报告，复现概念验证测试，分配严重级别，并将每份报告路由给负责的团队。谷歌估计，这一流程每月可为开发人员节省数百小时的工作时间。
补丁一旦准备就绪，就会直接从主代码库集成到 Chrome 的活跃稳定分支中，该分支会受到持续监控，以防止出现新的漏洞。该公司还开始自动生成发布说明和 CVE 描述，从而消除了人工操作的瓶颈。今年 5 月，该系统阻止了 20 多个漏洞进入生产环境，其中包括一个被评为“严重”的漏洞。
更快的更新和动态补丁
发现并修复漏洞并不能立即保护用户。一旦修改出现在开源代码中，攻击者就可以在补丁程序推送至所有计算机之前对其进行研究。为了缩短这段暴露期，谷歌 Chrome 正在调整更新频率，改为每两周更新一次，每周发布一次安全更新，并且已经在测试每周发布两次安全更新。此外，谷歌还在开发一种动态补丁系统，该系统允许在无需重启浏览器的情况下应用更新。
从 Chrome 150 版本开始，Chrome 浏览器在 macOS 系统上运行时，即使后台没有打开任何窗口，也能自动重启以安装待处理的更新。其长期目标是持续更新 Chrome，通过动态补丁、不活动期间自动重启以及改进的会话恢复功能（防止丢失已打开的标签页）来实现这一目标。此外，谷歌也在逐步过渡到 Rust 等内存安全语言，以消除各种安全漏洞。
该公司已确认，Chrome 安全团队于 2023 年开始使用 LLM，并与 DeepMind 和 Project Zero 合作开发了 Big Sleep 等工具，并在 2026 年初创建了基于 Gemini 的代理，彻底革新了漏洞检测方式。这种趋势并非谷歌独有：微软也借助人工智能在 6 月份修复了创纪录的 570 个漏洞，而苹果的修复数量与往年相近，这表明将人工智能融入安全领域能够带来显著的改变。
由于漏洞发现速度极快，该团队已开始每周发布两次安全补丁，频率高于行业平均水平。谷歌估计，自动分类每月可节省数百小时的工作时间，但也承认这一估算并不精确。该公司强调，人工参与仍然至关重要：人工智能生成的补丁会提交给开发人员进行审核和最终批准，系统不会自动合并补丁。
此次发现的13年前的漏洞表明，人工智能有潜力发现传统方法无法发现的问题。谷歌计划继续利用人工智能，尽可能在代码提交时识别并消除漏洞，从而防止新的错误出现。该公司还在消除漏洞树中可能影响单独来看安全的代码的问题，这一策略旨在防止漏洞连锁。
对于用户而言，实用建议依然不变：Chrome 会自动下载更新，但大多数更新仍需重启才能生效。建议用户留意更新通知，并在适当的时候关闭并重新打开浏览器。得益于人工智能，Chrome 的安全性已显著提升，但在一个攻击者也可能利用相同技术寻找漏洞的生态系统中，保持警惕仍然至关重要。
