Google 用 AI 單月修復上千 Chrome 漏洞，超越過去兩年總和

Google 近日公布一項令人矚目的安全數據：在人工智慧工具的輔助下，僅今年 6 月推出的 Chrome 149 與 Chrome 150 兩個版本中，團隊就一舉修復了 1,072 個安全漏洞。這個數字不僅刷新了單月修復紀錄，更超越過去兩年所有 Chrome 版本累計修復漏洞的總和。根據官方統計，過去兩年間 Google 陸續發行了 23 個 Chrome 版本，總共修復的漏洞數為 1,036 個——換句話說，AI 讓漏洞發現與修復的效率出現了質的飛躍。 Chrome 工程總監道格·特納（Doug Turner）在接受媒體訪談時直言，大型語言模型已經從根本上改變了網路安全的經濟格局。過去，安全研究員需要耗費大量時間手動挖掘漏洞，如今透過 Gemini 等模型的應用，漏洞發現得以轉化為自動化、工業化規模的作業流程。Google 因而能夠在攻擊者尚未找到弱點之前，就提前預先修復漏洞，在安全攻防的棋局中跑贏對手。 這項技術突破不僅體現在數量上，更反映在修復速度與覆蓋廣度。傳統的漏洞修復週期往往需要數週甚至數月，從研究員回報、分類、驗證到釋出修補，層層關卡耗時費力。而 AI 輔助的自動化工具能夠快速掃描大量程式碼，辨識潛在的安全弱點，甚至自動生成修補建議，大幅縮短從發現到修復的週期。Google 表示，Gemini 模型在理解 Chrome 原始碼結構與安全邏輯方面表現出色，能夠在數分鐘內完成過去需要數小時才能完成的靜態分析任務。 值得注意的是，這股 AI 驅動的安全升級浪潮並非 Google 獨有。微軟本月稍早同樣宣布，其月度例行安全更新中修補了創紀錄的 570 個安全漏洞，並將這項成績直接歸功於 AI 工具的加持。微軟安全團隊在官方部落格中指出，AI 模型不僅協助辨識未知漏洞，還能自動比對歷史攻擊模式，提前攔截潛在威脅。兩家科技巨頭不約而同地將 AI 導入安全維運，顯示業界已將 AI 視為提升防禦效率的關鍵武器。 然而，並非所有廠商都立即享受到 AI 帶來的紅利。蘋果目前仍未出現類似的爆發式增長，根據獨立安全研究機構的統計，蘋果在 2026 年全年修復的漏洞數量與往年大致持平，並未出現明顯跳升。這可能與蘋果封閉生態系統的審查流程、較慢的 AI 導入速度，以及對第三方工具整合的謹慎態度有關。不過，隨著 AI 安全工具日益成熟，外界預期蘋果未來也將加速跟進。 安全研究員早已警告，AI 將使漏洞挖掘呈指數級增長——攻擊者同樣可以利用生成式模型快速掃描並發現零日漏洞。但 Google 與微軟的實際數據證明，防守方同樣可以藉助 AI 實現「以牙還牙」。當漏洞發現速度以十倍甚至百倍提升的新常態來臨時，誰能更快地用 AI 堵住缺口，誰就掌握了這場攻防戰的真正主動權。 從更宏觀的角度來看，AI 對網路安全的影響正在重塑整個產業的運作模式。過去，安全團隊往往需要依賴外部研究員的漏洞回報，或是透過定期滲透測試來發現弱點。如今，AI 工具讓內部團隊能夠主動、大規模地進行安全審查，將漏洞修復的時機點從「被發現後」提前到「被利用前」。這種「預測性修補」的能力，對於保護數十億用戶的瀏覽器安全至關重要。 Chrome 作為全球市占率最高的瀏覽器，任何安全漏洞都可能被大規模利用。Google 此次公布的數據不僅展現了 AI 的實戰成效，也為其他軟體開發者提供了示範：將 AI 整合進開發與維運流程，能夠顯著提升產品安全性。未來，我們很可能會看到更多企業跟進，將 AI 安全工具列為標準配備。 不過，也有專家提醒，AI 安全工具雖然強大，但並非萬能。模型的訓練資料若存在偏誤，或遇到從未見過的攻擊手法，仍可能產生誤判或漏判。因此，人類安全研究員的專業判斷與經驗仍然不可或缺。AI 與人類的協作，才是網路安全防禦的最佳解。Google 與微軟的案例顯示，當 AI 負責繁重的自動化掃描與分析，人類專家則專注於策略決策與高階威脅應對，雙方互補之下，效率與準確度都能獲得顯著提升。 展望未來，這項技術的應用範疇勢必將從瀏覽器擴展到作業系統、雲端服務、物聯網設備等更多領域。隨著 Gemini 等模型持續進化，漏洞修復的速度與規模還有可能再創新高。對於一般使用者而言，這意味著更安全的網路環境；對於企業而言，則代表更低的資安風險與更高的營運穩定度。在 AI 與網路安全的交織競賽中，這場「以 AI 防守 AI 攻擊」的戰爭才剛開始，而 Google 和微軟已經率先交出亮眼的成績單。