Chrome发布周期从四周缩到两周：AI让浏览器漏洞的“保质期”越来越短

用了五年的更新节奏，谷歌说改就改。9月8日随Chrome 153在桌面端、iOS和Android同步发布，Chrome正式把稳定版发布周期从四周缩短到两周，兑现了年初的承诺。浏览器历史上最快的迭代时代来了。

促使谷歌踩油门的核心原因是安全。过去五年Chrome一直是四周一个版本——这在2021年已经是从六周压缩过一次的结果——但现在谷歌判断这个速度不够用了。理由有三层：野外零日漏洞的数量在涨；AI生成的钓鱼网站和恶意软件进化周期从几个月缩短到几天；针对浏览器内置AI助手的提示注入攻击成了新威胁。漏洞从被发现到修复推送之间的“N日窗口”每多一天，攻击者就多一天可乘之机。

有意思的是，提速的底气也来自AI。Chrome团队正在用Gemini驱动的自动化工具扫描和修复漏洞，过去需要人工慢慢排查的缺陷，现在由AI工具批量发现、批量修补。补丁产量上来了，发布管道自然要跟着加宽——两周一班，把四周攒的一大包更新拆成两半发，单次更新包更小，用户下载安装的负担也轻了。

对企业用户，谷歌保留了“扩展稳定版”通道，功能更新节奏放慢、安全补丁单独跟进，给IT管理员留出测试缓冲期。对普通用户来说，这次调整几乎是隐形的——Chrome本来就在后台自动更新，只是重启浏览器的频率会变高一些。真正被推着走的是开发者：版本号翻倍提速，兼容性测试的节奏得跟着翻倍，网页功能被弃用的过渡期也变短了。

行业涟漪已经开始扩散。Mozilla、微软Edge和Brave本来就跟Chrome共用Chromium内核或跟随其节奏，双周发布正在成为行业新标准。Chrome动一动，整个Web生态都得跟着调表——这正是全球三分之二市场份额的分量。对站长和前端开发者来说，唯一务实的建议是：把浏览器兼容性测试从月度改成双周，别等下一个零日爆出来才想起来环境没跟上。