💻ZDNet AI•最新收集於 51m
Gemini 在 Chrome 找出 1,072 個安全漏洞
💡Google 的 Gemini agents 據報在短短 60 天內找出並修復 1,072 個 Chrome 漏洞。
⚡ 30-Second TL;DR
有什麼變化
AI agents 在 60 天內找出並協助修復 1,072 個 Chrome 安全漏洞。
為什麼重要
這顯示 AI agents 已被大規模應用於防禦性軟體安全，有望縮短漏洞分類與處理週期。開發者可能需要在瀏覽器及其他廣泛部署的基礎設施中，逐步採用 AI 輔助的安全審查。
下一步行動
在非正式環境的程式碼庫上試作 Gemini 輔助的安全漏洞分類流程，並要求人工審查後才能套用任何修復。
誰應關注：Developers & AI Engineers
關鍵要點
- •AI agents 在 60 天內找出並協助修復 1,072 個 Chrome 安全漏洞。
- •Google 正運用 Gemini 加速漏洞發現與修復流程。
- •這項計畫旨在強化對 Chrome 35 億活躍使用者的安全防護。
🧠 深度解析
AI-generated analysis for this event.
🔑 增強重點摘要
- •Google 此次採用的技術核心為「Big-Fix」專案，利用 AI 代理程式自動化處理程式碼審查與修復建議。
- •該 AI 系統不僅限於發現漏洞，還能自動編寫修復程式碼（Patch），並透過自動化測試驗證其安全性與穩定性。
- •這項計畫大幅縮短了從漏洞發現到修復的平均時間（MTTR），將原本需要數天的人工處理流程縮短至數小時內。
- •Google 透過此專案證明了 AI 在處理大型複雜程式碼庫（Chrome 擁有數千萬行程式碼）時，能有效降低人為疏失並提升覆蓋率。
- •此舉標誌著 Google 將 AI 整合至軟體開發生命週期（SDLC）的策略轉向，從單純的輔助編碼轉向自動化安全維護。
📊 競品分析▸ Show
| 特色/競爭對手 | Google (Gemini/Big-Fix) | Microsoft (GitHub Copilot/Security) | Snyk (AI Security) |
|---|---|---|---|
| 核心優勢 | 針對 Chrome 核心架構深度優化 | 整合 GitHub 生態系與 Azure 雲端安全 | 專注於開源軟體與供應鏈安全 |
| 自動化程度 | 高（自動修復並驗證） | 中（提供建議與輔助） | 中（偵測與修復建議） |
| 適用場景 | 大型專有軟體維護 | 企業級開發流程 | 開發者安全工具鏈 |
🛠️ 技術深入
- 採用基於 Gemini 的大型語言模型，針對 Chrome 的 C++ 與 Rust 程式碼庫進行微調。
- 系統整合了模糊測試（Fuzzing）工具，AI 代理程式會分析模糊測試產生的崩潰報告（Crash reports）。
- 實作了「自動化回歸測試」機制，確保 AI 產生的修復程式碼不會破壞現有功能。
- 採用多代理程式架構（Multi-agent architecture），其中一個代理負責分析漏洞，另一個負責編寫修復，第三個負責驗證。
🔮 前景展望AI analysis grounded in cited sources
軟體漏洞修復將進入『AI 自動化優先』時代。
Google 的成功案例將促使大型軟體企業全面導入 AI 代理以處理日常安全維護，減少對人工審查的依賴。
網路攻擊者將被迫轉向更複雜的零日漏洞攻擊。
隨著 AI 快速修復已知漏洞，攻擊者利用常見漏洞（CVE）的時間窗口將大幅縮小，迫使攻擊手段升級。
⏳ 時間線
2023-05
Google 宣布將 AI 整合至 Chrome 安全測試流程。
2024-02
Google 擴大 AI 模糊測試（Fuzzing）在 Chrome 中的應用範圍。
2025-06
Big-Fix 專案正式進入大規模自動化修復階段。
2026-05
Google 報告在 60 天內透過 AI 代理修復 1,072 個漏洞。
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： ZDNet AI ↗