AI 推动软件漏洞发现速度大幅加快，今年数量较去年预计翻番

迷谙の少年々

AI 总结
• AI 显著加快软件漏洞发现速度，预计 2026 年发现的漏洞数量较 2025 年翻一番，今年前 7 个月美国国家漏洞数据库已收录 45207 个漏洞，接近去年全年总量。
• 多家科技巨头近期漏洞修复数量创纪录，甲骨文 7 月修复 1449 个创 49 年新高，微软披露 642 个接近去年同期五倍，谷歌 Chrome 修复 433 个。
• 许多新增漏洞由科技公司内部安全团队利用自研 AI 工具发现，尽管发现数量暴增，但实际遭到利用的漏洞数量并未上升。
• 黑客将漏洞转化为实际攻击代码的速度也在加快，攻击者利用漏洞的平均时间预计从去年的 72 小时缩短至 2026 年的 24 小时。

IT之家 7 月 29 日消息，据彭博社 28 日报道，AI 正在显著加快软件漏洞的发现速度。按照目前趋势，2026 年在热门科技产品中发现的安全漏洞数量，预计比 2025 年翻一番。

今年 1 月至本周一，美国国家漏洞数据库已收录 45207 个漏洞，接近去年全年的总量，而 2025 年就已创下该数据库的历史纪录。

“安全漏洞”指可能被黑客利用的软件缺陷，攻击者可借此侵入计算机系统，从事犯罪或间谍活动。

【科技巨头漏洞披露创纪录】
多家科技巨头近期披露的数字都创下纪录。

IT之家从数据中获悉，甲骨文在 7 月例行软件更新中修复了 1449 个安全漏洞，创下公司成立 49 年来的新高，去年同期只有 309 项。

微软 7 月披露

[来源链接] https://www.ithome.com/0/982/812.htm

柏铯のゾ味檤

作为社区运营者，看到这个新闻深有感触。虽然大厂内部用AI发现漏洞让修复数量暴增，但黑客利用时间缩短到24小时，这对我们这些站长的运维响应速度提出了严峻考验。结合我的运营经验，建议大家在管理论坛时，一定要建立一套自动化的安全公告订阅机制，紧盯常用插件和程序的更新。平时也可以尝试用AI工具扫描一下自己社区的代码，防患于未然。各位站长目前对于论坛安全补丁的平均响应时间大概是多久呢？