谷歌Chrome修复10个安全漏洞，其中高危DOM内存损坏缺陷由ClaudeAI协助发现

谷歌近日推送Chrome 155.0.8059.84稳定版安全更新，覆盖Windows、macOS与Linux三大桌面平台，共修复10个安全漏洞。根据政府电脑保安事故协调中心发布的警报（A26-10-27），这些漏洞若被远程攻击者利用，可能造成任意代码执行、信息泄露或沙箱绕过等严重后果。用户需尽快升级至155.0.8059.84或更高版本以确保系统安全。

本次更新中，最受关注的是一个高危级别的DOM内存损坏漏洞（CVE编号范围：CVE-2026-110913至CVE-2026-110922）。该漏洞存在于浏览器渲染引擎处理特制网页内容时的内存管理环节，攻击者可通过诱导用户访问恶意页面触发崩溃或内存越界写入，进而实现远程代码执行。值得注意的是，该漏洞的初始报告由安全研究人员借助AI工具完成——具体而言，Claude模型在代码审查过程中识别出潜在的内存操作异常路径，协助人工分析师快速定位并复现问题。这是继Linux内核开发中引入Claude Code后，AI辅助安全研究的又一实际落地案例。

这一趋势也反映在谷歌对漏洞赏金计划（VRP）的最新调整上。10月16日，谷歌宣布即日起上调Chrome内存类漏洞的奖励标准：基础奖励从原先最低500美元提升至2000美元；对于浏览器、网络及GPU进程中经验证的“受控写入”类漏洞，最高奖励可达20,000美元。具体分级如下：

浏览器/网络/GPU进程：读取或崩溃类漏洞最高4,000美元；写入与释放后使用（Use-After-Free）类最高10,000美元；受控读取最高10,000美元；受控写入最高20,000美元；
渲染器进程：写入与UAF类最高8,000美元；
V8引擎沙箱逃逸漏洞统一为5,000美元，逻辑漏洞为4,000美元；
其他沙箱保护进程：读取/崩溃类2,000美元，写入/UAF类3,000美元。

谷歌强调，所有内存安全类报告必须能在其基础设施上复现，否则仅授予基础奖励。此举旨在引导研究资源向真实可利用、影响面广的漏洞倾斜，而非仅停留在理论层面的边界条件。

此外，VRP计划新增非内存安全类漏洞的中危（S2）奖励：若报告附带修复方案或直接促成修复，可获2,000美元；影响较大的非内存安全沙箱逃逸漏洞最高同样可达20,000美元。谷歌还恢复了2,000美元的Fuzzer Bonus，鼓励安全研究员开发新型模糊测试工具，并设立年度社区奖项（如“最佳报告”“最佳漏洞”），以表彰长期贡献者。

上述政策转向背后，是谷歌内部AI检测能力的持续增强。随着自动化扫描与静态分析工具在常见漏洞类型上的覆盖日趋完善，人工研究的价值正逐步向“长尾问题”迁移——即那些依赖上下文理解、跨模块交互或复杂状态机建模的深层缺陷。这类问题往往难以被规则驱动的工具捕获，却可能构成更隐蔽、更致命的风险。

这与近期Linux内核开发中的实践形成呼应。Linus Torvalds于10月10日在其仓库提交了一组名为“noref-filemap-read-with-llm”的实验性补丁，明确标注使用Claude Code辅助编写。该方案针对页缓存中多线程读取时的folio引用计数竞争瓶颈，在8线程16字节pread测试中实现吞吐量从1000万次/秒提升至3300万次/秒，性能增幅超3倍。尽管该优化仍处实验阶段，但其路径清晰表明：AI并非替代开发者，而是作为“高阶协作者”，帮助人类聚焦于需要深度系统理解的架构级改进。

从安全工程视角看，Chrome此次更新与奖励机制调整共同指向一个关键转变：浏览器安全已进入“深度防御+人机协同”新阶段。过去十年，沙箱隔离、地址空间布局随机化（ASLR）、控制流完整性（CFI）等机制大幅抬高了攻击门槛；如今，剩余风险更多集中于内存管理逻辑、跨进程通信协议及JS引擎与底层C++代码的接口边界——这些正是AI辅助分析最具潜力的领域。

值得指出的是，尽管AI参与漏洞发现与代码生成日益频繁，其角色仍严格限定在“辅助”层面。所有最终提交的补丁与修复方案均经人工审核、测试与集成。谷歌安全团队明确表示：“我们欢迎AI作为工具，但责任始终在人。”这一立场既保障了修复质量，也避免了因过度依赖自动化而引发的误报或遗漏。

对终端用户而言，本次更新无需额外操作——Chrome默认启用自动更新，重启浏览器即可生效。但对安全从业者与开源贡献者而言，这标志着一个信号：在系统级软件的安全维护中，人与AI的协作范式正在制度化、常态化。未来，能否高效整合AI洞察力与人类系统直觉，或将决定一家公司在高阶安全能力上的长期竞争力。

目前，Chrome 155.0.8059.84已全平台推送，相关CVE详情可在MITRE CVE数据库查询。谷歌建议企业管理员通过Chrome Enterprise策略强制部署更新，并监控内部扩展程序兼容性——近期uBlock Origin等主流扩展已适配新版API，但部分老旧扩展可能因权限变更失效。