AI 發威！Google 宣布 Chrome 安全大升級：1,072 漏洞一個月內搞掂，13 年嘅 Sandbox Escape bug 都俾 AI 揪出嚟

Google AI 幫手大發現！Chrome 一個月內修復 1,072 個漏洞，仲搵出匿咗 13 年嘅 Sandbox Escape bug

Google 喺 2026 年 7 月 30 日發表咗一份題為「Stronger with every update: How we're making Chrome and the web safer in the AI Era」嘅重要安全更新報告，詳細講述佢哋點樣全面用人工智能嚟改造 Chrome 瀏覽器嘅安全防護機制 。

破紀錄嘅漏洞修復數量：兩個版本搞掂 1,072 個 Bug

喺 2026 年 6 月推出嘅 Chrome 149 同 Chrome 150，總共修復咗 1,072 個安全漏洞——呢個數字比之前 23 個主要版本（大約兩年時間）加埋嘅 1,036 個漏洞仲要多 。呢個係 Chrome 歷史上單一個月最高嘅修復數量。

Gemini AI 嘅角色：由發現漏洞到自動寫修補程式

Google 將呢個成就歸功於內部嘅 AI 模型，特別係 Gemini 模型。佢哋已經可以利用 AI 自動化執行漏洞生命周期嘅幾乎每一個階段 ：

• 發現：喺 Chrome 嘅原始碼入面搵出新漏洞
• 分類：處理同優先排序收到嘅漏洞報告
• 生成修補程式：自動改寫有問題嘅程式碼
• 審查：檢查程式碼修改係咪正確先至合併

喺 2026 年初，Google 用 Gemini 建立咗一個 Agent 系統，發現漏洞嘅效率同準確率都比以前嘅方法更高 。另外，DeepMind 喺 2026 年 7 月 21 日推出咗 Gemini 3.5 Flash Cyber，呢個係專門用嚟發現、驗證同修補漏洞嘅 AI 模型 。Google 之前亦已經喺 2025 年 10 月推出過 CodeMender，一個可以自動偵測、修補同改寫有問題程式碼嘅 AI Agent 。

匿咗 13 年嘅 Sandbox Escape 漏洞俾 AI 搵出嚟

其中一個最令人驚訝嘅發現係一個 sandbox escape 漏洞，呢個 bug 喺 Chrome 嘅原始碼入面靜靜地存在咗 超過 13 年 。呢個漏洞嘅編號係 CVE-2026-15119，係一個喺 GetUserMedia 功能入面嘅 race condition 問題。如果攻擊者成功利用呢個漏洞，就可以喺已經攻陷瀏覽器 renderer 程序嘅情況下，逃離沙箱保護，呃個瀏覽器讀取本地檔案 。Google 指出，係 Gemini AI Agent 發現咗呢個漏洞——一個喺過去十幾年都成功避過所有人類程式碼審查嘅 bug 。

更頻密嘅安全更新

為咗配合 AI 帶嚟嘅漏洞發現速度，Google 宣布咗幾項 Chrome 發布週期嘅改動：

• 每星期兩次安全修補：Google 正測試將安全更新由而家嘅每星期一次，加密到 每星期兩次，原因係要趕上「AI 驅動嘅攻擊」嘅速度 。
• 兩星期主要版本週期（Chrome 153 開始）：由 2026 年 9 月開始，Chrome 會由而家嘅四個星期一個主要版本，改為 兩星期一個主要版本，Chrome 153 將會係第一個行新週期嘅版本 。呢個消息其實 Google 喺 2026 年 3 月已經宣布過 。
• 「Extended Stable」版本維持八星期：俾需要慢慢 rollout 更新嘅企業環境使用 。

動態修補——以後唔使再 Restart 瀏覽器

Google 知道太頻密更新，每次都要 restart 瀏覽器，對用戶嚟講好麻煩。所以佢哋正投資開發 「動態修補」（又叫做「dynamic matching」）技術，可以 喺背景直接替換 Renderer 同 GPU 呢啲子程序嘅更新檔案，大部分情況下都唔使成個瀏覽器 restart 。不過呢個功能仍在開發階段，未正式推出。

Chrome 151：修復 370 個漏洞，包括 7 個 Critical

喺 2026 年 7 月 29 日，Google 推出咗 Chrome 151 Stable（版本 151.0.7922.71/.72 for Windows/macOS，151.0.7922.71 for Linux），修復咗 370 個安全漏洞 。嚴重程度分布如下：

嚴重程度	數量
Critical	7
High	71
Medium	170
Low	122

七個 Critical 漏洞包括 Compositing 嘅 Use-after-free 問題（CVE-2026-17650）、輸入驗證不足問題，以及其他核心元件嘅記憶體損毀 bug 。Chrome 151 亦將佢嘅 XML 解析引擎轉用 記憶體安全嘅 Rust 語言實作，適用於唔需要 XSLT 嘅常見情況 。

整個業界嘅大趨勢

雖然我哋未能完全核實你提及其他公司嘅具體數字（Microsoft 破紀錄嘅 Patch Tuesday、Apple iOS 26.6 嘅安全修復、Adobe 嘅 Chrome extension 修補、Oracle 喺 7 月嘅 1,449 個安全修補等等），但呢啲都話俾我哋知一個大趨勢：2026 年中嘅網絡安全修補數量已經達到前所未有嘅水平，而 Chrome 呢個 AI 驅動嘅做法，可以話係 AI 工具大規模改變漏洞發現同修復流程嘅最佳例子 。