Rohan Paul (@rohanpaul_ai) · 2026/10/24 00:35:42
AI 加速漏洞发现 修复滞后引发安全危机
出处作者 / 发布主体：Rohan Paul (@rohanpaul_ai)原标题：AI is finding software flaws faster than organizations can fix them, and attackers are keeping pace.
78AI 研判分
核心综述
AI 工具正以前所未有的速度发现软件漏洞，导致 NVD 记录数量激增且厂商修复压力巨大。近期 PHP 紧急事件显示，大量暴露系统因无法及时修补而面临高风险，尽管目前被利用的漏洞尚未显著增加，但攻防节奏已发生根本性变化。
报道全文原始报道全文
Rohan Paul (@rohanpaul_ai) · 2026-10-23 16
AI 发现软件漏洞的速度已超过组织修复漏洞的速度，而攻击者也在紧随其后。
截至 2026 年 7 月下旬，美国国家漏洞数据库（NVD）已记录 45,207 个漏洞，几乎追平了创下纪录的 2025 年全年数据。
供应商也呈现出同样的激增趋势：谷歌在一次 7 月更新中修复了 433 个 Chrome 漏洞，而一年前仅为 11 个；甲骨文则修补了 1,449 个漏洞，相比之下去年为 309 个。
本周 PHP 紧急事件揭示了这一后果：由于两个由 AI 发现的漏洞，银行、航空公司和政府纷纷将网站下线。
被利用的漏洞数量尚未上升，这主要是因为大多数漏洞是由企业自行发现的，例如谷歌在其发现的 433 个漏洞中有 401 个是内部发现的。
Palo Alto Networks 旗下的 Unit 42 估计，在易受这些 PHP 漏洞影响的 2200 万互联网暴露系统中，超过三分之一的系统运行着无法打补丁的软件，并预计升级工作将持续数月。
