Chrome 最近两个版本包含的补丁数量，比之前 23 个版本的总和还要多。
凭借 Chrome，谷歌开创了浏览器安全的快速发布模式。现在谷歌表示，面对 AI 安全分析的崛起，其更新模式可能也需要做出调整。该公司称，近几个月来，Chrome 版本中修复的漏洞数量呈爆发式增长，因为 AI 检测出了太多缺陷。我们可能很快就会迎来更频繁的更新，但谷歌也在研究如何在不打扰用户的情况下推送这些更新。
谷歌最近发布了两个重要的 Chrome 里程碑版本——6 月初的 Chrome 149，以及仅在几周后发布的 Chrome 150 。这两个更新共修复了 1072 个漏洞，比之前 23 个版本的修复总数还要多。这就是大型网络安全 AI 模型的威力，它们能以光速探查软件中的漏洞。其中一些漏洞还非常严重，比如有一个漏洞在 Chrome 代码库中隐藏了 13 年之久。如果有人利用了这一漏洞，攻击者就能绕过 Chrome 沙箱来访问本地文件。
最近几个 Chrome 稳定版里程碑中修复的安全漏洞数量。来源：谷歌
随着漏洞发现速度的大幅提升，谷歌担心不法分子也能更快地找出软件缺陷。谷歌的目标是确保你安装的 Chrome 始终保持最新，或者尽可能接近最新版本。为此，谷歌迈出的第一步是在 2026 年初宣布的“两周更新周期”，但现在他们正在试点一个新系统，计划每周更新 Chrome 两次。这样能更快地发布补丁，确保浏览器做好准备，应对 AI 驱动的攻击威胁。
然而，并非所有人都会在 Chrome 发布新版本后立即更新。虽然 Chrome 会及时下载并准备好更新，但它仍需用户重启浏览器才能完成安装。谷歌正在探索几种简化这一过程的方法。
在 Chrome 150 中，谷歌引入了一种新的更新机制，利用了 macOS 处理应用程序的方式。在 macOS 上，即使关闭了前台窗口，应用通常仍会在后台运行。如果你在 macOS 上关闭了 Chrome 150 的窗口但没有彻底退出程序，Chrome 就可以利用这种状态进行更新，谷歌称之为“零窗口重启”。当你下次打开 Chrome 窗口时，就会发现更新已经悄然完成。
macOS 上的“零窗口重启”机制。来源：谷歌
谷歌还在研发一种名为“动态补丁”的技术。其目的是改进 Chrome 的安全模型，从而实现无需重启浏览器即可自动安装补丁。谷歌表示，他们目前仍在对“动态补丁”进行投入，并希望未来能分享更多相关细节。
因此，展望未来，你会看到 Chrome 的更新频率会更加频繁，而且在 macOS 上的安装过程也会更加平滑。如果动态补丁技术能够成功落地，你甚至根本察觉不到绝大多数更新的安装。
编译自 Ars Technica，原文链接：点击阅读。作者：莱恩·惠特瓦姆 (Ryan Whitwam)。
