Google 在 6 月修复的 Chrome 漏洞数量超过了此前两年的总和，这一成果得益于 LLM 和 AI 工具的应用。以下是事件的来龙去脉及其深层影响。
发生了什么
据 TechCrunch 报道，Google 表示，2024 年 6 月其修复的 Chrome 浏览器漏洞数量超过了 2022 年和 2023 年的总和。这一飞跃主要归功于内部部署的 LLM 和 AI 工具，这些工具被用于辅助漏洞发现、分析和修复。Google 并未透露具体数字，但强调 AI 显著提升了安全团队的工作效率。
为什么重要
过去两年，安全专家一直警告，LLM 和 AI 工具可能被攻击者利用来生成更复杂的漏洞。然而，Google 的案例表明，同一技术也能被防御方大规模使用。微软此前也报告过类似趋势，其使用 AI 辅助的安全工具在 2023 年发现了比前一年更多的漏洞。这标志着安全攻防的范式正在转变：AI 不仅降低了漏洞发现的成本，还让防御者能够以前所未有的速度响应。
影响与看点
- 对行业：AI 辅助漏洞修复可能成为主流实践。其他浏览器厂商和安全团队可能跟进，推动自动化安全工具的发展。但这也意味着安全团队需要掌握 AI 工具的使用，否则可能落后于攻击者。
- 对开发者：Chrome 的快速修复意味着更稳定的浏览器环境，但开发者仍需关注 AI 引入的新风险（如模型偏见或误报）。
- 值得关注的点：AI 工具在漏洞修复中的具体角色——是辅助分析还是自动生成补丁？Google 未说明细节，但若 AI 能自动生成修复代码，将极大改变安全开发流程。
- 独立判断：AI 在安全领域的应用正从“辅助”走向“主导”，但过度依赖可能带来新的脆弱性，平衡自动化与人工审核将是关键。
