谷歌Chrome修复10个安全漏洞 含1个严重级UAF漏洞及Claude AI协助发现的高危内存缺陷

谷歌近日推送Chrome 155.0.8059.84稳定版更新，覆盖Windows、macOS与Linux平台，共修复10个安全漏洞，其中1个为严重级释放后使用（Use-After-Free）漏洞，另1个高危DOM内存损坏漏洞由安全研究人员借助Claude AI模型在代码审查中识别异常路径后协助定位并复现。该DOM漏洞存在于渲染引擎处理特制网页时的内存管理环节，可被远程利用导致崩溃或任意代码执行。根据政府电脑保安事故协调中心警报A26-10-27，未修复漏洞可能引发信息泄露、沙箱绕过或远程代码执行风险，用户应尽快升级至155.0.8059.84或更高版本。

伴随此次更新，谷歌同步调整漏洞赏金计划（VRP）：内存类漏洞基础奖励从500美元提至2000美元；浏览器/网络/GPU进程中经验证的“受控写入”类漏洞最高奖励达20,000美元，其中UAF与写入类最高10,000美元；渲染器进程UAF类最高8,000美元；V8沙箱逃逸统一5,000美元。所有报告需能在谷歌基础设施复现方可获全额奖励。此外，新增非内存安全类中危漏洞奖励机制，附带修复方案者可获2,000美元；恢复2,000美元Fuzzer Bonus，并设立年度社区奖项。

此举反映安全研究重心向AI难自动发现的深层问题迁移趋势。类似实践已在Linux内核开发中出现，如Linus Torvalds近期提交的实验性补丁明确标注使用Claude Code辅助编写。谷歌强调AI仅作辅助工具，所有补丁均经人工审核测试，责任归属始终在人。企业用户可通过Chrome Enterprise策略强制部署更新，并注意老旧扩展兼容性问题。