用Chrome补丁数据论证漏洞密集存在

作者el_duderino撰文，以Chrome公开补丁数据为依据，论证软件漏洞是密集而非稀疏的，呼吁安全行业从逐个找洞补洞转向针对漏洞机制的防御。据其引用的数据，Google自2026年初起用AI扫描Chrome代码库，八个月内移除数千个漏洞，修复速率未衰减，10月发布的第156个里程碑达到每周175个补丁的历史新高。 作者同时指出，Chrome在此期间从四周发布周期改为两周，按里程碑统计的原始数量会机械性减半；Google未公布其扫描投入，无法直接排除这一因素。作者也承认，更小的代码库或从一开始就使用内存安全语言编写的软件，漏洞可能更稀疏。

AI 根据报道生成 · 53 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。