Chrome近期3个版本修复1,442个漏洞 比之前23个版本修复的漏洞总和还多😬😬
内容提要
谷歌近期三个Chrome版本共修复1442个漏洞，远超之前23个版本总和。漏洞激增主要靠AI发掘，其中151版修复370个漏洞，含7个严重级别。谷歌将安全更新频率缩短至两周，以应对AI驱动的攻击，并强调公开漏洞披露的重要性。
延伸解读
AI驱动的漏洞发现速度激增
谷歌透露，近期Chrome版本修复的漏洞数量激增，主要归功于AI技术的应用。无论是谷歌内部还是外部安全公司，都在利用AI发掘漏洞，使得漏洞发现速度远超人工时代。这解释了为何149/150版本修复的漏洞数（1072个）比之前23个版本的总和还多。AI不仅加速了漏洞发现，还帮助团队撰写漏洞说明和CVE描述，反映出安全行业正经历AI驱动的效率变革。
安全更新频率缩短至两周
面对AI驱动的攻击威胁，谷歌将Chrome安全更新周期缩短至两周，以更快修复漏洞。这一调整旨在应对快速演变的攻击手段，确保用户及时获得安全补丁。频繁的更新可能对企业和个人用户造成一定管理负担，但谷歌认为这是必要的权衡。用户应关注自动更新设置，确保及时安装最新版本，以降低安全风险。
漏洞披露透明度的重要性
谷歌强调，公开漏洞披露仍是安全生态的关键环节。所有进入稳定版的漏洞，无论来源，都会记录并公开，便于安全公司和研究人员跟踪。这种透明度有助于整个行业共同应对威胁，但也可能被攻击者利用。谷歌在博客中重申这一实践，表明其在快速修复漏洞的同时，仍坚持长期的安全透明度原则，以维护用户信任。
Q&A
Chrome近期三个版本修复了多少个漏洞？
Chrome 149.x、150.x和151.x三个版本合计修复了1442个漏洞。
Chrome 151版本修复的漏洞中有多少个严重级别？
Chrome 151版本修复的370个漏洞中有7个被评为严重级别。
为什么Chrome近期漏洞数量激增？
漏洞数量激增主要归因于人工智能技术的应用，谷歌和安全公司都在使用AI来发掘漏洞，从而大幅提高了漏洞发现速度。
谷歌将Chrome安全更新频率调整为多久一次？
谷歌将Chrome安全更新频率缩短至每两周发布一次，以更快地修复漏洞，应对AI驱动的攻击。
Chrome 149和150版本修复的漏洞数量与之前23个版本相比如何？
Chrome 149和150版本合计修复了1072个漏洞，而之前23个版本（126至148）修复的漏洞总数未超过1000个，因此近期两个版本修复的漏洞数量超过了之前23个版本的总和。
谷歌如何处理Chrome安全漏洞的披露？
谷歌强调妥善的公开漏洞披露至关重要，所有进入Chrome稳定版的安全漏洞，无论内部发现还是外部报告，都会按照标准最佳实践进行记录并公开披露，以保持透明度。
