北京
一次Chrome稳定版更新，修了10个漏洞。其中最关键的一个，报告者一栏除了人名，还多了一个AI的名字。
谷歌这次放出的安全更新覆盖Windows、Mac和Linux三个平台。版本号分别是Windows和Mac的155.0.8059.84/.85，以及Linux的155.0.8059.84，会在接下来几天到几周内分批推送。
10个漏洞按严重程度拆开看：1个严重、6个高危、3个中危。这个分布本身就说明，这次不是某个单一功能出了岔子，而是散落在浏览器的不同组件里。
最严重的是CVE-2026-110922，Chrome预渲染（Prerender）功能里的释放后使用漏洞。所谓释放后使用，就是软件在内存已经被释放之后还去碰它。按攻击者能触达这个漏洞的方式不同，轻则崩溃，重则造成内存损坏。谷歌没有公布更多技术细节，也没有说这个漏洞已经被利用。
另一个高危漏洞CVE-2026-110913出在Chrome的DOM上——也就是浏览器用来表示和管理网页结构的系统，属于内存损坏类问题。
这两个漏洞都由Anthropic的Xinyang Ge报告。前者报告于10月2日，后者报告于9月29日。后者的报告过程中，Claude提供了协助。
谷歌的发布说明没有解释这个漏洞具体是怎么被发现的，也没说Claude是直接识别出了问题，还是只参与了分析，或者中间经历了哪些步骤。但发布说明里公开致谢了这枚AI的协助。
其余高危修复涉及V8（Chrome的JavaScript引擎）、Core和SVG。其中包括V8里的另外两个释放后使用漏洞CVE-2026-110919和CVE-2026-110921，以及内存损坏问题CVE-2026-110918、CVE-2026-110917和CVE-2026-110920。这些报告来自Ge、谷歌自身以及研究员C0rk1。
三个中危漏洞分别是：桌面端的输入验证不当、合成（Compositing）环节的释放后使用，以及Workers里的内存损坏。谷歌把这几项归功于自家研究员。
把清单摊开看，这次更新修的是彼此独立的浏览器组件，而不是某一个功能或子系统。这种分散性也意味着，漏洞的发现路径大概率不止一条。
谷歌表示，在大多数用户完成安装之前，详细的漏洞信息可能仍处于限制状态。这会让研究者和用户在更新扩散期间难以深入了解这些漏洞的成因。
开发阶段的安全工具方面，谷歌提到会用AddressSanitizer、MemorySanitizer、libFuzzer和AFL来排查安全缺陷。
Chrome的更新是渐进式的，用户不一定同时收到新版本。可以打开浏览器的“关于Google Chrome”页面检查，如果提示重启，就重启完成安装。企业环境按常规浏览器更新流程走，确认受管设备拿到了修复版本。
一个值得留意的细节是致谢栏的写法。漏洞报告向来只写人名，这次多了一行AI协助的说明。它不改变漏洞的严重等级，也不改变修复方式，但它记录了一件事：在找浏览器漏洞这件事上，AI已经开始出现在署名位置。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
