因應AI資安威脅 Chrome更新週期縮短至兩週

Chrome廣泛用於網銀、電商與企業系統，瀏覽器漏洞可能成為竊取資料或執行惡意程式的入口。Google近年把傳統程式碼審查、模糊測試與內部AI、大型語言模型結合，用來找出長期潛藏的缺陷；這次成果顯示，AI正大幅提高漏洞偵測與修補規模，對全球網路安全具有指標意義。

Google 7月30日表示，2026年6月推出的Chrome 149與Chrome 150合計修復1,072個安全漏洞；兩版穩定版分別於6月2日及6月30日開始發布。這一數字高於此前23個版本合計的1,036個，修補量在單月內超越過去約兩年的總和；AI亦協助揪出一項已潛藏13年的Chrome舊漏洞。

Chrome 目前會在背景下載新版，但仍須重新啟動瀏覽器，才能讓新程式碼與安全修補生效；若個人或企業長時間不關閉工作階段，便可能擴大漏洞修復的「patch gap」。Google 因此研究動態補丁，希望在保留分頁與工作狀態下更新執行中的程式碼。

Google 於 7 月 30 日披露，正開發免重啟 Chrome 更新機制，但尚未公布上線日期；Big Sleep 等 AI 工具也已投入漏洞驗證、分級與修復流程。Chrome 149 與 150 共修復 1,072 項安全問題，超過先前 23 個版本合計的 1,036 項；自 2026 年 9 月起，Stable 版將由每四週改為每兩週發布一次。