AI 正以快于组织修复的速度发现软件漏洞

Rohan Paul· @rohanpaul_ai · X·2026-10-24 00:35· 1 小时前AI 评分63

AI 导读

作者引述多方数据称 AI 发现软件漏洞的速度已超过组织的修复能力，攻击者也在跟进。美国国家漏洞数据库到 2026 年 7 月下旬已记录 45,207 个漏洞，接近创下纪录的 2025 全年；Google 一次 7 月更新修复 433 个 Chrome 漏洞（一年前为 11 个），Oracle 修复 1,449 个（此前为 309 个）。

正文 · 原文

AI 发现软件漏洞的速度已超过组织的修复能力，攻击者也在同步跟进。

美国国家漏洞数据库到 2026 年 7 月下旬已记录 45,207 个漏洞，几乎追平创下纪录的 2025 全年总量。

厂商数据也呈现同样的跃升：Google 一次 7 月更新修复了 433 个 Chrome 漏洞，而一年前为 11 个；Oracle 修复了 1,449 个，此前为 309 个。

本周的 PHP 紧急事件展示了结果：银行、航空公司和政府因 2 个由 AI 发现的漏洞而将网站下线。

被利用的漏洞数量尚未上升，主要因为大多数漏洞由公司自己发现，例如 Google 的 433 个漏洞中有 401 个由其自行发现。

Palo Alto Networks 的 Unit 42 估计，在 2,200 万个受互联网暴露且易受 PHP 漏洞影响的系统中，超过三分之一运行的是无法打补丁的软件，并预计升级将耗时数月。

来源：Rohan Paul · x.com