问小创
告诉我你的需求，我帮你从站内挑最合适的 AI 工具。
2026年7月Google公布最新安全运营数据，其借助Gemini大语言模型等AI工具，在6月推送的Chrome 149、Chrome 150两个版本中共修复安全漏洞1072个，该数量超过过往两年23个Chrome版本修复漏洞的总和。Chrome工程总监道格·特纳表示，大语言模型已重构网络安全经济格局，漏洞挖掘正式进入工业化时代。
这组数据甫一公布，就在全球网络安全圈引发震动——不少从事浏览器安全审计的工程师坦言，过去要攒够上千个待修复漏洞，往往需要整个团队熬两三年，单月完成同等工作量在AI普及前根本无法想象。
此前Chrome的漏洞修复节奏一直维持在每个版本40-50个的水平，过往23个版本累计修复的漏洞总数仅为1036个，而本次两个版本就修复了1072个漏洞，相当于把漏洞修复的效率提升了10倍以上。
道格·特纳明确将这一突破归功于Gemini大语言模型的落地：团队针对Chrome的代码库训练了专属微调模型，可自动扫描千万行级代码中的潜在风险，甚至直接生成符合规范的修复代码，仅需少量工程师做最终复核即可上线。
这一效率提升并非Google独有，微软本月公布的月度安全更新中，也修补了创纪录的570个漏洞，官方同样将这一成绩归功于AI工具的大规模应用。目前仅有苹果尚未披露同类AI应用带来的漏洞修复量爆发。
在道格·特纳看来，AI带来的不止是效率提升，更是从根本上改变了网络安全的经济格局。
此前网络攻防的成本天平始终向攻击方倾斜：黑产团队挖掘一个Chrome高危漏洞的成本仅需数万美元，而厂商靠人工排查发现同类漏洞的成本往往超过10万美元，且响应速度远慢于攻击方。而大模型普及后，厂商扫描、修复漏洞的单位成本下降了90%以上，且可实现7*24小时不间断自动化审计，相当于第一次把攻防的成本优势拉回防守方一侧。
这种工业化的漏洞挖掘能力，也意味着过去靠“攒漏洞”做地下交易的黑产生存空间将被大幅压缩，很多还没来得及被利用的零日漏洞，就会被AI提前发现修复。
本次Chrome的漏洞修复突破，也标志着大模型在网络安全领域的应用已经从试点转向规模化落地。
据了解，目前Google、微软、亚马逊等科技巨头都在将AI安全工具覆盖到操作系统、云服务、IoT设备等更多场景，未来用户收到的安全更新频率可能从目前的每月一次提升至每周甚至每日一次，且大部分更新会在后台静默完成，用户感知不到的前提下就能大幅提升设备安全系数。
不过业内也指出，当前AI漏洞挖掘仍然存在误报率偏高、复杂逻辑漏洞识别准确率不足等问题，仍需要人工工程师配合校验，距离完全自动化的安全运维还有一定距离。
本文基于公开信息分析整理，仅供参考。更多AI工具动态与行业解读，请持续关注本站更新。
滇公网安备 53252802528133号