谷歌承认已经有人在打了！Chrome 高危 0day：我这台机器就是漏洞版本、补丁按周分批推、另外 11 个「浏览器」不会跟着更新｜硬件AI日报

📋总体概括

9月3日，谷歌发布Chrome稳定版更新，一次修复12个安全问题，其中CVE-2026-85046被官方标注「存在野外利用」，成为本批补丁焦点。该漏洞位于V8引擎，类型为类型混淆，可由网页脚本触发，属于典型的高危0day。作者实测发现，自己的Mac上Chrome版本为152.0.7977.76，而补丁版本为152.0.7977.82——即便开着自动更新，机器仍停留在漏洞版本上。同时谷歌采取按周分批推送策略，意味着全球用户将在不同时间点获得修复，窗口期内暴露面持续存在。此外，大量基于Chromium内核的第三方「浏览器」并不会随谷歌同步更新，形成更长的安全滞后带。这次事件再次暴露浏览器安全更新链