谷歌正在重新思考Chrome瀏覽器的更新方式。原因很直接：AI安全分析工具正以極快的速度發現軟體漏洞，導致近幾個月來Chrome每次版本發布中包含的錯誤修複數量急劇增加。為此，谷歌不僅計劃提高更新頻率，還在積極探索讓更新過程對用戶更加無感的新機制。
近期谷歌相繼發布了Chrome 149與Chrome 150兩個主要版本，僅這兩個版本合計就修復了1072個漏洞，超過此前23個版本修複數量的總和。這正是大規模網路安全AI模型高速掃描軟體缺陷所帶來的直接影響。部分漏洞的危害程度不容小覷——其中一個漏洞在Chrome代碼庫中潛伏長達13年，一旦遭到利用，攻擊者可繞過Chrome沙箱機制，直接訪問用戶本地文件。
面對漏洞識別速度的大幅提升，谷歌同樣擔憂惡意行為者會藉助AI更快地發現軟體缺陷。谷歌的目標是確保用戶的Chrome始終處於最新或接近最新的狀態。為此，谷歌在2026年初宣布將更新周期縮短至兩周，目前又在試點每周更新兩次的方案，以便更快推送補丁，應對AI驅動的安全威脅。
然而，並非所有用戶都會在新版本發布後立即完成更新。Chrome雖然會及時下載並準備好更新包，但仍需用戶重啟瀏覽器才能完成安裝。谷歌正在探索多種方式來簡化這一流程。
在Chrome 150中，谷歌針對macOS平台引入了一種新的更新機制，充分利用了macOS的應用運行特性。在macOS系統中，即便關閉了所有前台窗口，應用程式通常仍會在後台保持運行。當用戶在macOS上關閉Chrome 150的窗口但未完全退出時，Chrome可利用這一後台運行狀態完成瀏覽器安裝的更新，谷歌將其稱為"零窗口重啟"更新。當用戶下次打開Chrome窗口時，會發現更新已自動完成。
此外，谷歌還在研發一項名為"動態補丁"的技術，旨在改進Chrome的安全模型，使補丁能夠在無需重啟瀏覽器的情況下自動安裝。谷歌表示目前仍在持續投入動態補丁的研發工作，並表示未來將分享更多進展。
展望未來，用戶將看到Chrome更新頻率的明顯提升，而在macOS平台上，更新的安裝過程也將更加順暢。一旦動態補丁技術成熟落地，將有更多更新在用戶毫無察覺的情況下悄然完成。
Q&A
Q1：Chrome 149和Chrome 150一共修復了多少個漏洞？
A：Chrome 149和Chrome 150兩個版本合計修復了1072個漏洞，這一數字超過了此前23個版本修復漏洞數量的總和。其中有一個漏洞在Chrome代碼庫中潛伏了長達13年，若被利用可繞過Chrome沙箱訪問本地文件。
Q2：Chrome"零窗口重啟"更新機制是怎麼工作的？
A：這一機制目前在macOS平台上的Chrome 150中已實裝。利用macOS應用在關閉窗口後仍可在後台運行的特性，當用戶關閉Chrome窗口但未完全退出程序時，Chrome會趁此機會在後台完成更新安裝，用戶下次打開窗口時即可看到更新已完成，全程無需手動重啟瀏覽器。
Q3：谷歌的"動態補丁"技術和"零窗口重啟"有什麼區別？
A：兩者目標相似但實現方式不同。"零窗口重啟"依賴macOS的後台運行特性，僅適用於macOS平台且需要瀏覽器處於後台狀態。"動態補丁"則是一項更底層的安全模型改進，目標是讓補丁在瀏覽器正常運行時就能直接安裝，完全不需要任何形式的重啟，適用範圍更廣。目前該技術仍在研發階段。
