- 发布日期
AI 推动软件漏洞发现速度大幅加快，今年数量较去年预计翻番
- 作者
- 姓名
- 荷鲁斯快报
- 社交账号
AI技术正显著提升软件漏洞的发现速度，据彭博社28日报道，按照当前趋势，2026年在热门科技产品中发现的安全漏洞数量预计将比2025年翻一番。今年1月至本周一，美国国家漏洞数据库已收录45207个漏洞，接近去年全年的总量，而2025年本就已创下该数据库的历史纪录。
安全漏洞是指可能被黑客利用的软件缺陷，攻击者可借此侵入计算机系统从事犯罪或间谍活动。多家科技巨头近期披露的数字均创下纪录。甲骨文在7月例行软件更新中修复了1449个安全漏洞，创下公司成立49年来的新高，而去年同期仅有309项。微软7月披露642个漏洞，接近去年同期的五倍。谷歌最近更新Chrome浏览器时发现并修复433个漏洞，一年前同类更新仅11个。
SentinelOne杰出AI研究科学家加布里埃尔·伯纳代特-夏皮罗表示：“我们必须正视一个事实：这些工具正在提升人们发现软件漏洞的能力。”谷歌Chrome工程总监道格·特纳也指出，漏洞发现的规模和速度均已达到前所未有的水平，主要得益于AI模型进步及相应投入增加。
漏洞发现数量暴增，也让各国政府和安全公司此前的警告更具现实意义：掌握强大新型AI模型的黑客可能带来更大威胁。不过，数据也显示风险尚未完全演变为实际攻击。美国政府的已知被利用漏洞目录表明，尽管今年发现的漏洞大幅增加，实际遭到利用的漏洞数量并未上升。
科技公司的披露还显示，许多新增漏洞由内部安全团队利用自研AI工具发现。谷歌7月发现的433个Chrome漏洞中，有401个来自内部报告。与此同时，黑客将漏洞转化为可实际入侵系统的攻击代码的速度也越来越快。Recorded Future高级顾问亚历山大·莱斯利表示，攻击者利用漏洞所需的平均时间已从去年的72小时缩短至2026年的24小时。
业界分析认为，AI在加速漏洞发现的同时，也改变了攻防双方的博弈格局。一方面，安全团队能更早修补漏洞；另一方面，攻击者利用AI工具的分析和自动化能力，大大提升了攻击效率。未来，各方需在技术研发和情报共享方面加强合作，以应对不断演变的安全威胁。
