Chrome補洞數量破紀錄

Google 近日宣布，旗下 Chrome 瀏覽器在過去一個月內修補的安全漏洞數量，創下歷史新高，甚至超過了過去兩年修補的總和。這項驚人的成果背後，主要歸功於 Google 內部導入的 AI 工具。根據該公司釋出的資料，最新推出的兩個 Chrome 版本（分別為 Chrome 149 與 Chrome 150，均於上個月釋出）總共修補了 1,072 個安全漏洞，而過去兩年內釋出的前 23 個版本，合計僅修補了 1,036 個漏洞。換句話說，僅一個月的修補量就超越了過去兩年的總和。 自大型語言模型（LLM）問世以來，網路安全專家便不斷警告，AI 驅動的系統將能以前所未有的規模與速度發現大量漏洞，迫使防禦方也必須借助 AI 技術才能領先惡意駭客。如今這項預測正逐步成真，並且有實際數據背書。Google 在一份探討如何利用 AI 快速發現並修補漏洞的白皮書中，公布了一張圖表，清楚顯示漏洞修補數量呈現指數級增長。圖表上標示了 Chrome 各版本的漏洞修補數量，其中 2024 年 6 月釋出的 Chrome 126 版本還是相對平穩的曲線，但到了最新的兩個里程碑版本，數字便急遽攀升。 Google Chrome 工程總監 Doug Turner 在提供給 TechCrunch 的聲明中指出，大型語言模型「從根本上改變了網路安全的經濟學，將漏洞發現轉變為自動化、工業規模的作業流程」。他表示：「透過應用 Gemini 等模型，我們正在預先修補弱點，超越對手，讓每一次更新都讓 Chrome 變得更安全。」這番話直接點出 AI 技術在漏洞修補效率上的破壞性影響。 這股趨勢並非 Google 獨有。本月初，Microsoft 也在其每月例行安全性更新（俗稱 Patch Tuesday）中宣布，修補了旗下產品線共 570 個安全漏洞，同樣創下歷史新高。Microsoft 同樣將漏洞修補數量的突然躍升，歸因於內部採用 AI 技術來協助發現與修復弱點。兩大科技巨頭不約而同地展現出 AI 在網路安全領域的應用潛力。 相較之下，Apple 似乎並未出現相同的指數級增長。根據獨立統計的漏洞修補數量，Apple 在 2026 年至今已修補了 482 個漏洞，這個數字大致與去年的修補總數持平，也與 2015 年 Apple 修補的漏洞數量相當。TechCrunch 曾向 Apple 尋求評論，但未獲得回應。這顯示不同公司在 AI 輔助漏洞修補的應用深度與策略上，可能存在明顯差異。 Google 表示，他們將每個 Chrome 版本稱為一個「里程碑」（milestone）。從最新釋出的圖表可以清楚看到，Chrome 126 在 2024 年 6 月釋出，而後續的 Chrome 149 與 150 則在上個月接連問世。兩者之間的漏洞修補數量差距之大，正是 AI 工具介入後所帶來的直接成果。Google 強調，這些漏洞修補並非單純的數量累積，而是透過 AI 模型預先找出潛在弱點，讓團隊能在駭客利用之前就完成修復。 這項突破也引發了業界對網路安全未來走向的討論。過去，漏洞發現與修補往往依賴人工審查與偶然發現，效率有限。如今，LLM 與生成式 AI 能夠自動掃描大量程式碼，找出可能被忽略的瑕疵，甚至進一步模擬攻擊路徑，讓防禦者得以搶先一步。正如 Doug Turner 所說，這項技術「徹底改變了遊戲規則」，也讓網路安全從被動應對轉向主動防禦。 然而，AI 的雙面刃特性也值得注意。攻擊者同樣能利用 AI 加速漏洞挖掘與攻擊工具的開發，形成一場軍備競賽。Google 與 Microsoft 的案例顯示，只有同樣大規模導入 AI 的企業，才有機會在速度上壓制對手。對於資源較少的中小型企業或個人開發者來說，這可能意味著更大的安全挑戰。 隨著 Chrome 漏洞修補數量創下紀錄，Google 也間接證明了 AI 在軟體安全領域的實用價值。未來，其他瀏覽器或作業系統是否會跟進採用類似技術，將成為觀察重點。而 Apple 目前的數據顯示，若未積極導入 AI 輔助漏洞發現，或許在修補速度與數量上將逐漸落後於競爭對手。不過，Apple 一向以嚴格的隱私與安全標準自豪，其未公開的內部流程可能與公開數據有所出入，仍需更多資訊才能判斷。 總體而言，Google 這份白皮書與實際數據，為 AI 改變網路安全生態提供了具體佐證。從一個月內修補超過千個漏洞的驚人數字，到微軟與蘋果的對比，都在在顯示 AI 已經成為現代網路安全不可或缺的關鍵工具。而對於 Chrome 使用者來說，這也意味著每次更新都承載著更強的安全防護，背後則是 AI 模型不斷學習與優化的成果。