谷歌利用AI修复Chrome中的1072个漏洞

谷歌在安全博客上宣布，AI工具现在能够加快代码分析速度并检测某些漏洞。因此，Chrome 149和150版本修复了1072个安全漏洞，比之前23个版本修复的总数还要多，据BleepingComputer报道。AI现在在安全周期的多个阶段得到应用：模型分析代码，识别与历史漏洞相似的模式，提出潜在修复建议，并在验证过程中协助团队。谷歌指出，主要挑战已从发现漏洞转为在攻击者利用之前验证、修复和分发补丁，随着分析工具的改进，识别出的漏洞数量预计会增长。该公司正致力于缩小“补丁差距”——即补丁发布与安装之间的时间间隔——特别是针对基于Chromium的浏览器如Edge、Brave和Opera，并加快发布周期，旨在每两周推出新的主要版本。谷歌还在试验“动态补丁”技术，以便在不中断用户会话的情况下应用安全修复，并测试在Chrome后台运行且无打开窗口时自动重启，目前仅限于macOS上的Chrome 150。其目标是让浏览器在无需用户干预的情况下持续更新，这反映了更广泛的趋势：AI既有助于防御者，也可能被攻击者用来自动化漏洞研究。