Gemini 特工從 Chrome 代碼中挖掘出了一個存在了 13 年的沙盒逃生程序。
谷歌週四宣佈，其人工智能工具幫助修復了6月份發佈的兩個Chrome版本中的1072個安全漏洞。這比之前23個版本Chrome瀏覽器漏洞的總和還要多。.
其中一款工具還發現了一個沙箱漏洞，該漏洞已在代碼中隱藏了 13 年之久。.
谷歌的人工智能發現了一個自 2013 年以來一直隱藏的 Chrome 沙盒漏洞。
這1072個修復中包含了上個月發佈的Chrome 149和Chrome 150。谷歌在過去兩年發佈的23個穩定版本中總共修復了1036個問題。.
Chrome 工程總監 Doug Turner 表示，大型語言模型“從根本上改變了網絡安全的經濟格局，將漏洞發現轉變爲自動化、工業級規模的操作”。他還說，像 Gemini 這樣的模型使團隊能夠“先發制人”地修復漏洞，搶在攻擊者之前。.
該公司 表示 ，“發現並修復的漏洞數量增加並不意味着失敗”。
2026年初，谷歌開發了一款名爲Gemini的代理工具，用於掃描更廣泛的Chrome代碼庫。該系統發現了一個存在於代碼中超過13年的沙箱逃逸漏洞。谷歌表示，如果不修復該漏洞，受感染的渲染進程可能誘使瀏覽器讀取本地文件。.
多年來，谷歌一直在對其自身的安全工作進行 LLM 測試，從 2023 年的模糊測試覆蓋率開始，然後在 2024 年與 Project Zero 合作推出了 Naptime 工具。DeepMind 和 Project Zero 於 2025 年推出了 Big Sleep 發現 代理，發現了 V8 JavaScript 引擎和圖形堆棧中的漏洞。
2026 年的框架增加了可互操作的開源和專有模型、基於 Chrome 的 Git 歷史記錄和以前的 CVE 構建的知識庫，以及一個“批評家”代理，該代理掃描開發者編寫的 SECURITY.md 文件以瞭解信任邊界的位置。.
機器現在可以對 Chrome 漏洞進行分類和修復。
谷歌還在訓練人工智能來驗證、分類和修復收到的報告。過去，處理一份安全報告需要人工花費五到三十分鐘以上的時間。現在，一套結合規則和模型的混合流程可以過濾掉垃圾郵件和重複報告，在受影響的操作系統和 Chrome 版本上重現漏洞，添加漏洞嚴重程度和引入時間等元數據，並將報告發送給負責人。.
谷歌 估計，這項改變每月可爲開發人員節省數百小時的工作時間。
它運行一個修復代理進行修復，該代理會提出幾個候選補丁；還有一個審查代理，該代理會選擇tron候選補丁，如此循環往復，就像代碼審查一樣，直到更改能夠編譯並符合 Chromium 風格規範。此外，系統還會在工程師簽字確認之前編寫測試用例。.
這些模型讀取的是鎖定機器上的源代碼，這些機器沒有一般的互聯網訪問權限，運行在允許列表的網絡攔截之後，並且不允許觸及指定源目錄之外的文件。.
谷歌正致力於縮短“補丁空檔期”，即從公開源代碼中出現修復程序到用戶實際應用該修復程序之間的時間。攻擊者可以利用這段時間研究補丁並開發漏洞利用程序。谷歌正在試行每週發佈兩個安全補丁，並正在開發動態補丁功能，該功能允許在無需完全重啓的情況下更新 Chrome 的部分組件。.
此次激增也改變了谷歌的漏洞賞金計劃。外部提交的漏洞數量增長如此之快，以至於到 3 月份，該公司收到的報告數量就超過了 2025 年全年的總和，這促使谷歌修改了 Chrome 漏洞獎勵計劃，以引導研究人員關注其工具不太可能發現的漏洞。.
從長遠來看，谷歌正在擴展其 MiraclePtr 內存安全工具，將新組件轉換爲 Rust，並向 Alpha-Omega 開源安全項目捐贈 1250 萬美元。.
微軟最近在“週二補丁日”修復了創紀錄的 570 個漏洞，其中提到了人工智能，但蘋果公司在 2026 年的獨立dent 數量爲 482 個，與微軟的情況並不相同。.
如果你正在閱讀這篇文章，你已經領先一步了。 訂閱我們的新聞簡報，繼續保持領先優勢。
