Google 用 AI 單月修復上千 Chrome 漏洞，超越過去兩年總和

Google 近日公布一項令人矚目的安全數據：在人工智慧工具的輔助下，僅今年 6 月推出的 Chrome 149 與 Chrome 150 兩個版本中，團隊就一舉修復了 1,072 個安全漏洞。這個數字不僅刷新了單月修復紀錄，更超越過去兩年所有 Chrome 版本累計修復漏洞的總和。根據官方統計，過去兩年間 Google 陸續發行了 23 個 Chrome 版本，總共修復的漏洞數為 1,036 個——換句話說，AI 讓漏洞發現與修復的效率出現了質的飛躍。Chrome 工程總監道格·特納（Doug Turner）在接受媒體訪談時直言，大型語言模型已經從根本上改變了網路安全的經濟格局。

過去，安全研究員需要耗費大量時間手動挖掘漏洞，如今透過 Gemini 等模型的應用，漏洞發現得以轉化為自動化、工業化規模的作業流程。Google 因而能夠在攻擊者尚未找到弱點之前，就提前預先修復漏洞，在安全攻防的棋局中跑贏對手。這項技術突破不僅體現在數量上，更反映在修復速度與覆蓋廣度。傳統的漏洞修復週期往往需要數週甚至數月，從研究員回報、分類、驗證到釋出修補，層層關卡耗時費力。而 AI 輔助的自動化工具能夠快速掃描大量程式碼，辨識潛在的安全弱點，甚至自動生成修補建議，大幅縮短從發現到修復的週期。

Google 表示，Gemini 模型在理解 Chrome 原始碼結構與安全邏輯方面表現出色，能夠在數分鐘內完成過去需要數小時才能完成的靜態分析任務。值得注意的是，這股 AI 驅動的安全升級浪潮並非 Google 獨有。微軟本月稍早同樣宣布，其月度例行安全更新中修補了創紀錄的 570 個安全漏洞，並將這項成績直接歸功於 AI 工具的加持。微軟安全團隊在官方部落格中指出，AI 模型不僅協助辨識未知漏洞，還能自動比對歷史攻擊模式，提前攔截潛在威脅。兩家科技巨頭不約而同地將 AI 導入安全維運，顯示業界已將 AI 視為提升防禦效率的關鍵武器。然而，並非所有廠商都立即享受到 AI 帶來的紅利。

蘋果目前仍未出現類似的爆發式增長，根據獨立安全研究機構的統計，蘋果在 2026 年全年修復的漏洞數量與往年大致持平，並未出現明顯跳升。這可能與蘋果封閉生態系統的審查流程、較慢的 AI 導入速度，以及對第三方工具整合的謹慎態度有關。不過，隨著 AI 安全工具日益成熟，外界預期蘋果未來也將加速跟進。安全研究員早已警告，AI 將使漏洞挖掘呈指數級增長——攻擊者同樣可以利用生成式模型快速掃描並發現零日漏洞。但 Google 與微軟的實際數據證明，防守方同樣可以藉助 AI 實現「以牙還牙」。當漏洞發現速度以十倍甚至百倍提升的新常態來臨時，誰能更快地用 AI 堵住缺口，誰就掌握了這場攻防戰的真正主動權。

從更宏觀的角度來看，AI 對網路安全的影響正在重塑整個產業的運作模式。過去，安全團隊往往需要依賴外部研究員的漏洞回報，或是透過定期滲透測試來發現弱點。如今，AI 工具讓內部團隊能夠主動、大規模地進行安全審查，將漏洞修復的時機點從「被發現後」提前到「被利用前」。這種「預測性修補」的能力，對於保護數十億用戶的瀏覽器安全至關重要。Chrome 作為全球市占率最高的瀏覽器，任何安全漏洞都可能被大規模利用。Google 此次公布的數據不僅展現了 AI 的實戰成效，也為其他軟體開發者提供了示範：將 AI 整合進開發與維運流程，能夠顯著提升產品安全性。

未來，我們很可能會看到更多企業跟進，將 AI 安全工具列為標準配備。不過，也有專家提醒，AI 安全工具雖然強大，但並非萬能。模型的訓練資料若存在偏誤，或遇到從未見過的攻擊手法，仍可能產生誤判或漏判。因此，人類安全研究員的專業判斷與經驗仍然不可或缺。AI 與人類的協作，才是網路安全防禦的最佳解。Google 與微軟的案例顯示，當 AI 負責繁重的自動化掃描與分析，人類專家則專注於策略決策與高階威脅應對，雙方互補之下，效率與準確度都能獲得顯著提升。展望未來，這項技術的應用範疇勢必將從瀏覽器擴展到作業系統、雲端服務、物聯網設備等更多領域。

隨著 Gemini 等模型持續進化，漏洞修復的速度與規模還有可能再創新高。對於一般使用者而言，這意味著更安全的網路環境；對於企業而言，則代表更低的資安風險與更高的營運穩定度。在 AI 與網路安全的交織競賽中，這場「以 AI 防守 AI 攻擊」的戰爭才剛開始，而 Google 和微軟已經率先交出亮眼的成績單。