Chrome或迎来无需重启的更快更新
由于人工智能安全分析发现了大量漏洞,Chrome的修复数量急剧增加。谷歌计划更频繁地发布更新,并正在开发无需重启即可应用更新的技术。
谷歌在Chrome浏览器上率先采用了快速发布的安全更新模式。如今,该公司表示,面对人工智能安全分析带来的变化,更新模式可能需要调整。据谷歌称,由于AI能够检测出大量缺陷,近期Chrome版本中修复的漏洞数量急剧增加。用户可能很快会看到更频繁的更新,但谷歌也在研究如何让这些更新在不打扰用户的情况下完成。
谷歌最近发布了两个主要的Chrome里程碑版本——6月初的Chrome 149和仅几周后的Chrome 150。这两个版本共修复了1072个漏洞,超过了此前23个版本修复漏洞的总和。这充分体现了大型网络安全AI模型的力量,它们能够以极快速度扫描软件中的漏洞。其中一些漏洞非常严重,有一个漏洞在Chrome代码库中隐藏了13年。如果被利用,攻击者可以绕过Chrome沙箱,访问用户的本地文件。
谷歌正在努力改进更新机制,目标是让用户无需重启浏览器即可应用重要安全修复,从而减少更新带来的干扰。