Google:AI助力Chrome六月修复漏洞超过去两年总和
Google宣布借助内部AI工具,在六月发布的两个Chrome版本中修复1072个安全漏洞。
该数字超过过去两年23个版本合计修复的1036个漏洞,公司正试点每周两次安全更新节奏。
该进展属事件驱动型技术效率提升,强化市场对AI防御工具的需求预期,利好具备安全AI能力的大型科技与网络安全标的,承压方向为依赖传统人工漏洞挖掘的中小型安全服务商。
来源:公开信息
ABAB AI 解读
Google自2023年起将大语言模型引入安全模糊测试,后续与Project Zero及DeepMind合作开发Naptime与Big Sleep等漏洞发现代理,历史路径显示其持续将AI嵌入从发现、复现、定级到补丁生成的全流程。
资本路径上,Google通过内部算力与模型资源优先投入Chrome这一核心流量入口的防御闭环,动机在于降低大规模漏洞被外部利用的系统性风险,同时将安全迭代速度转化为产品护城河,资源从传统人工审查向多智能体工作流转移。
类似案例可见于微软在补丁星期二中创纪录修复数量,以及早期自动模糊测试工具对开源软件的影响;当前Chrome处于从周期性大版本修复向高频AI驱动持续补丁的转型阶段,行业位置已从被动响应转向主动超额发现。
本质属于技术替代。AI将漏洞发现与修复从人力瓶颈中解放,形成发现量指数上升与补丁频率被迫提升的正反馈,资本因此加速向能同时掌控进攻与防御AI能力的平台集中,传统人力密集安全模式的定价权被压缩。
ABAB News · 认知定律
AI发现速度倒逼补丁频率
防御效率决定产品护城河
工具替代人力先于流程重构