AI发现大量漏洞,但实际遭利用不足1.3%
结论前置 / TL;DR
安全公司VulnCheck统计显示,2026年上半年AI共发现1061个安全漏洞,其中仅14个遭遇经确认的攻击,占比1.3%,与整体漏洞被利用率持平。尽管如此,漏洞从披露到被利用的中位时间已从120天缩短至80天。
AI发现漏洞多,但实际 exploited 极少
VulnCheck对2026年上半年AI识别出的安全漏洞进行了追踪统计:在总计1061个由AI发现的漏洞中,仅有14个出现经验证的在野利用(confirmed attacks),占比仅为1.3%。该比例与同期所有已知漏洞的整体被利用率一致,表明AI并未显著提高高危漏洞的暴露风险。
利用速度加快,响应窗口收窄
值得注意的是,尽管被利用的绝对数量低,但攻击者利用新漏洞的速度正在提升。数据显示,漏洞从公开披露到首次被利用的中位时间已从此前的120天缩短至80天,反映出攻击链效率提升,防御响应时间压力增大。
本文为企业智脑(优秘智能)编译整理自公开资讯,信息与观点以原文为准,仅供参考。阅读原文(The Decoder) →