谷歌在Chrome瀏覽器上率先採用了快速釋出的安全更新模式。如今,該公司表示,面對人工智慧安全分析帶來的變化,更新模式可能需要調整。據谷歌稱,由於AI能夠檢測出大量缺陷,近期Chrome版本中修復的漏洞數量急劇增加。使用者可能很快會看到更頻繁的更新,但谷歌也在研究如何讓這些更新在不打擾使用者的情況下完成。
谷歌最近釋出了兩個主要的Chrome里程碑版本——6月初的Chrome 149和僅幾周後的Chrome 150。這兩個版本共修復了1072個漏洞,超過了此前23個版本修復漏洞的總和。這充分體現了大型網路安全AI模型的力量,它們能夠以極快速度掃描軟體中的漏洞。其中一些漏洞非常嚴重,有一個漏洞在Chrome程式碼庫中隱藏了13年。如果被利用,攻擊者可以繞過Chrome沙箱,訪問使用者的本地檔案。
谷歌正在努力改進更新機制,目標是讓使用者無需重啟瀏覽器即可應用重要安全修復,從而減少更新帶來的干擾。