SetupAI
EN
來源較早收集於 51m

Gemini 在 Chrome 找出 1,072 個安全漏洞

閱讀原文： ZDNet AI
#ai-agents#browser-security

Google 的 Gemini agents 據報在短短 60 天內找出並修復 1,072 個 Chrome 漏洞。

30 秒速覽

有什麼變化

AI agents 在 60 天內找出並協助修復 1,072 個 Chrome 安全漏洞。

為什麼重要

這顯示 AI agents 已被大規模應用於防禦性軟體安全，有望縮短漏洞分類與處理週期。開發者可能需要在瀏覽器及其他廣泛部署的基礎設施中，逐步採用 AI 輔助的安全審查。

下一步行動

在非正式環境的程式碼庫上試作 Gemini 輔助的安全漏洞分類流程，並要求人工審查後才能套用任何修復。

誰應關注：Developers & AI Engineers

關鍵要點

  • •AI agents 在 60 天內找出並協助修復 1,072 個 Chrome 安全漏洞。
  • •Google 正運用 Gemini 加速漏洞發現與修復流程。
  • •這項計畫旨在強化對 Chrome 35 億活躍使用者的安全防護。

深度解析

本篇為 AI 生成分析，非原文內容。

增強重點摘要

  • •Google 此次採用的技術核心為「Big-Fix」專案，利用 AI 代理程式自動化處理程式碼審查與修復建議。
  • •該 AI 系統不僅限於發現漏洞，還能自動編寫修復程式碼（Patch），並透過自動化測試驗證其安全性與穩定性。
  • •這項計畫大幅縮短了從漏洞發現到修復的平均時間（MTTR），將原本需要數天的人工處理流程縮短至數小時內。
  • •Google 透過此專案證明了 AI 在處理大型複雜程式碼庫（Chrome 擁有數千萬行程式碼）時，能有效降低人為疏失並提升覆蓋率。
  • •此舉標誌著 Google 將 AI 整合至軟體開發生命週期（SDLC）的策略轉向，從單純的輔助編碼轉向自動化安全維護。

競品分析

核心優勢
Google (Gemini/Big-Fix)
針對 Chrome 核心架構深度優化
Microsoft (GitHub Copilot/Security)
整合 GitHub 生態系與 Azure 雲端安全
Snyk (AI Security)
專注於開源軟體與供應鏈安全
自動化程度
Google (Gemini/Big-Fix)
高（自動修復並驗證）
Microsoft (GitHub Copilot/Security)
中（提供建議與輔助）
Snyk (AI Security)
中（偵測與修復建議）
適用場景
Google (Gemini/Big-Fix)
大型專有軟體維護
Microsoft (GitHub Copilot/Security)
企業級開發流程
Snyk (AI Security)
開發者安全工具鏈

技術深入

  • 採用基於 Gemini 的大型語言模型，針對 Chrome 的 C++ 與 Rust 程式碼庫進行微調。
  • 系統整合了模糊測試（Fuzzing）工具，AI 代理程式會分析模糊測試產生的崩潰報告（Crash reports）。
  • 實作了「自動化回歸測試」機制，確保 AI 產生的修復程式碼不會破壞現有功能。
  • 採用多代理程式架構（Multi-agent architecture），其中一個代理負責分析漏洞，另一個負責編寫修復，第三個負責驗證。

前景展望基於引用來源的 AI 分析

軟體漏洞修復將進入『AI 自動化優先』時代。
Google 的成功案例將促使大型軟體企業全面導入 AI 代理以處理日常安全維護，減少對人工審查的依賴。
網路攻擊者將被迫轉向更複雜的零日漏洞攻擊。
隨著 AI 快速修復已知漏洞，攻擊者利用常見漏洞（CVE）的時間窗口將大幅縮小，迫使攻擊手段升級。

時間線

2023-05
Google 宣布將 AI 整合至 Chrome 安全測試流程。
2024-02
Google 擴大 AI 模糊測試（Fuzzing）在 Chrome 中的應用範圍。
2025-06
Big-Fix 專案正式進入大規模自動化修復階段。
2026-05
Google 報告在 60 天內透過 AI 代理修復 1,072 個漏洞。
閱讀原文： ZDNet AI

AI 週報

閱讀本週精選 AI 大事摘要 →

PostLinkedIn

AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： ZDNet AI ↗

這是摘要，不是原文。去看原站，或訂閱每週簡報。

每週電子報

每週一封，可隨時退訂。