返回快訊

Google:AI助力Chrome六月修復漏洞超過去兩年總和

Google宣佈藉助內部AI工具,在六月發佈的兩個Chrome版本中修復1072個安全漏洞。

該數字超過過去兩年23個版本合計修復的1036個漏洞,公司正試點每週兩次安全更新節奏。

該進展屬事件驅動型技術效率提升,強化市場對AI防禦工具的需求預期,利好具備安全AI能力的大型科技與網絡安全標的,承壓方向爲依賴傳統人工漏洞挖掘的中小型安全服務商。

來源:公開信息

ABAB AI 解讀

Google自2023年起將大語言模型引入安全模糊測試,後續與Project Zero及DeepMind合作開發Naptime與Big Sleep等漏洞發現代理,歷史路徑顯示其持續將AI嵌入從發現、復現、定級到補丁生成的全流程。

資本路徑上,Google通過內部算力與模型資源優先投入Chrome這一核心流量入口的防禦閉環,動機在於降低大規模漏洞被外部利用的系統性風險,同時將安全迭代速度轉化爲產品護城河,資源從傳統人工審查向多智能體工作流轉移。

類似案例可見於微軟在補丁星期二中創紀錄修復數量,以及早期自動模糊測試工具對開源軟件的影響;當前Chrome處於從週期性大版本修復向高頻AI驅動持續補丁的轉型階段,行業位置已從被動響應轉向主動超額髮現。

本質屬於技術替代。AI將漏洞發現與修復從人力瓶頸中解放,形成發現量指數上升與補丁頻率被迫提升的正反饋,資本因此加速向能同時掌控進攻與防禦AI能力的平臺集中,傳統人力密集安全模式的定價權被壓縮。

ABAB News · 認知定律

  1. AI發現速度倒逼補丁頻率

  2. 防禦效率決定產品護城河

  3. 工具替代人力先於流程重構