Chrome 兩週更新一次：AI 時代的安全新策略

Chrome 正式縮短更新週期以應對 AI 挑戰

根據 Google 今年早前的承諾，隨著週二在桌面版、iOS 及 Android 平台上推出 Chrome 153，Chrome 已正式將發佈週期從四週切換為兩週。

該公司解釋，轉向更快的發佈頻率與 Chrome 在 AI 時代不斷演變的安全策略息息相關。由於自動化 AI 工具和社群漏洞報告推高了修補程式和更新的數量，Google 表示較短的發佈週期使管理安全修復變得更加容易。

該公司指出，這點至關重要，因為面對一些同樣歸因於 AI 的快速移動威脅，透過縮短修復程式進入公共代碼庫到送達終端用戶之間的時間窗口，可以更好地應對這些威脅。

更短的發佈時間表將有助於保持「N-day」修補差距（即安全漏洞被發現到獲得修補之間的時間差）盡可能縮小。

更快的發佈還有另一個好處：它們可以幫助 Chrome 更快地推出功能。這在 AI 時代同樣關鍵，因為 AI 輔助的軟件開發使得大量新的瀏覽器競爭對手得以湧現。

雖然 OpenAI 的網頁瀏覽器 ChatGPT Atlas 已經關閉，但仍有許多其他替代瀏覽器正試圖為自己爭奪 Chrome 的市場份額，包括 Brave、Dia、Opera Neon、Perplexity 的 Comet、DuckDuckGo 的瀏覽器等。

此外，Google 正在嘗試為 Chrome 添加更多 AI 功能，並對這些新增功能進行快速迭代，這同樣需要更快的更新速度。

轉向兩週發佈週期亦令更廣泛的網絡環境受益。由於 Chrome 作為全球使用率最高瀏覽器的地位，此類變動有助於為行業設定標準。Mozilla、Microsoft 和 Brave 已經跟隨 Chrome 的腳步，開始採用更快的兩週週期。

這並非 Chrome 第一次調整發佈時間表以實現更快的修補管理。該公司在十多年前確立了「早發佈、常發佈」的原則後，於 2021 年首次將發佈週期從六週縮短至四週。