AI加速网络安全威胁 Google Chrome改为每两周更新一次

Google近日正式调整Chrome浏览器的发布节奏，将原本每四周一次的版本更新缩短至每两周一次。

随着Chrome 153版本于9月8日面向桌面端、iOS和Android平台发布，这一新策略正式开始实施。Google表示，更新频率的提升与人工智能时代不断变化的网络安全环境密切相关。

近年来，自动化人工智能工具以及安全研究人员和社区提交的漏洞报告，推动浏览器安全补丁和更新数量持续增加。更短的发布周期有助于Google更高效地管理这些安全修复，并尽快将补丁推送给用户。Google尤其关注人工智能可能带来的新型安全威胁。

随着攻击者利用AI工具更快地发现漏洞、开发攻击方式，软件从漏洞修复进入公开代码库，到最终补丁抵达普通用户设备之间的时间窗口也变得更加关键。Chrome缩短更新周期，目的之一就是尽可能压缩这一时间差。在网络安全领域，这段时间通常被称为“N-day补丁窗口”，指的是安全漏洞已经被发现或公开之后，到用户真正安装修复补丁之间的间隔。

Google认为，缩短版本发布周期能够减少漏洞公开后仍处于未修复状态的时间，从而降低攻击者利用已知漏洞发动攻击的机会。更快的更新节奏不仅服务于安全修复，也有助于Chrome更迅速地推出新功能。人工智能辅助软件开发正在催生大量新的浏览器竞争者，传统浏览器厂商面临的竞争压力明显增加。

虽然OpenAI推出的ChatGPT Atlas浏览器已经停止运营，但市场上仍有众多产品试图从Chrome手中争夺用户，包括Brave、Dia、Opera Neon、Perplexity旗下的Comet以及DuckDuckGo浏览器等。与此同时，Google也在持续试验更多集成人工智能能力的Chrome功能，并需要更快地对这些功能进行迭代。

随着浏览器逐渐从单纯的网页访问工具转变为具备搜索、信息处理和智能代理能力的平台，功能更新速度也成为竞争力的一部分。Chrome的更新策略还可能影响整个浏览器行业。由于Chrome目前仍是全球使用最广泛的浏览器，其发布节奏往往会对其他厂商产生示范效应。

Mozilla、微软和Brave已经开始采用更快的两周更新周期，跟随Chrome的调整方向。这并不是Chrome第一次缩短版本发布周期。2021年，Google曾将Chrome的更新周期从六周缩短至四周，以便更快地管理补丁和推出新功能。

在此之前，Google长期坚持“尽早发布、频繁发布”的开发理念。如今，随着AI技术同时改变漏洞发现、网络攻击和软件开发方式，Chrome再次加快更新速度，也意味着浏览器厂商正在进入一个更加高频的安全维护和功能迭代阶段。