谷歌修复Chrome 247个安全缺陷…其中一个由AI发现

谷歌于当地时间6日发布了Chrome浏览器桌面稳定版155.0.8059.39/.40版本更新。此次一次性修复了247个安全缺陷，规模之大堪称异例，安全社区建议之前版本的用户立即更新。

最引人关注的缺陷是网站隔离(SiteIsolation)功能的权限错误(CVE-2026-102322)。这是一个远程攻击者仅通过访问恶意网页就可以绕过浏览器隔离保护的漏洞。美国国家漏洞数据库(NVD)将其危险程度评为满分10分中的9.6分，属于"严重"等级。此次更新还包括另外两个"严重"等级的释放后使用(UAF)类型缺陷。

值得注意的是发现者名单。谷歌发布说明中明确指出，本次缺陷中的一个由"Anthropic公司的研究员在AI助手Claude的协助下发现并报告"。这标志着一个时代的到来——浏览器的安全漏洞不仅由人类黑客发现，也由AI发现，这一事实已被记录在官方发布说明中。

用户可以在地址栏输入chrome://settings/help来查看自己使用的Chrome版本，该页面会自动进行更新。应用更新后浏览器将关闭并重新启动，因此应提前保存正在进行的文档。由于政府机构和企业工作电脑中相当多的设备都使用Chrome作为默认浏览器，信息技术部门需要进行统一检查。