Chrome 转向双周发布:Google 在 AI 威胁下缩短 N-day 补丁窗口

22 九月 202625 视图

Google 正式放弃 Chrome 四周发布周期,改为两周一次——从桌面端、iOS 和 Android 的 153 版本开始。此次提速源于补丁数量增长以及更快修复漏洞的需要,同时也让新功能能够更快推出;Mozilla、Microsoft 和 Brave 已纷纷效仿 Chrome。

Chrome 转向双周发布:Google 在 AI 威胁下缩短 N-day 补丁窗口

Chrome 正式从四周发布周期改为两周发布周期。Google 今年早些时候已作出这一承诺。周二,Chrome 153 面向 desktop、iOS 和 Android 发布。公司解释说,这一转变与 AI 时代不断变化的安全策略有关。

这并非首次调整发布周期:2021 年,Chrome 从六周改为四周。当时公司已经确立了“release early, release often”的原则。结论:两周周期不再只是某一个浏览器的特色。对用户而言,这意味着更频繁的更新。对依赖该浏览器的团队而言,则意味着变更之间的间隔更短。

为什么 N-day 补丁窗口正在缩短

Chrome 将发布提速归因于补丁和更新数量的增长。自动化 AI 工具以及社区提交的 bug 报告增加了这一数量。更短的周期让安全修复的管理更简单。部分威胁的演进速度更快。其中一些也与 AI 有关。它们要求缩短从公共代码库中的修复到送达用户之间的窗口。

这里的关键指标是 N-day 补丁缺口。它指的是漏洞被知晓的时刻与其被修复的时刻之间的差距。较短的发布周期有助于让这一差距尽可能小。评估安全策略的实用标准是修复的送达速度,而不仅仅是修复是否存在。

提速为功能和 AI 实验带来了什么

快速发布帮助 Chrome 更快地推出功能。在 AI 时代这一点很重要:AI 辅助开发催生了众多新的浏览器竞争者。OpenAI 的网页浏览器 ChatGPT Atlas 已停止运营。与此同时,市场上仍有其他替代浏览器:Brave、Dia、Opera Neon、Comet、DuckDuckGo 的浏览器等。Google 也在尝试为 Chrome 添加新的 AI 功能并对其进行快速迭代。这同样需要更频繁的更新。

结论:发布周期正在成为产品迭代的工具,而不仅仅是安全工具。对 AI 功能的快速迭代需要频繁的更新。

浏览器市场对此如何反应

Chrome 占据全球使用量最大浏览器的位置。因此它的变化为整个行业树立了标准。Mozilla、Microsoft 和 Brave 已经跟随 Chrome 开始转向更快的两周周期。这使提速效应扩展到更广泛的网络。

对于关注兼容性的团队,实用标准是:在规划中考虑两周一次的更新节奏。大型浏览器更频繁的发布缩短了变更之间的间隔。

常问问题

Chrome 转向双周发布:Google 在 AI 威胁下缩短 N-day 补丁窗口