AI 推动软件漏洞发现速度大幅加快，今年数量较去年预计翻番
今年 1 月至本周一，美国国家漏洞数据库已收录 45207 个漏洞，接近去年全年的总量，而 2025 年就已创下该数据库的历史纪录。
“安全漏洞”指可能被黑客利用的软件缺陷，攻击者可借此侵入计算机系统，从事犯罪或间谍活动。
多家科技巨头近期披露的数字都创下纪录。IT之家从数据中获悉，甲骨文在 7 月例行软件更新中修复了 1449 个安全漏洞，创下公司成立 49 年来的新高，去年同期只有 309 项。微软 7 月披露 642 个漏洞，接近去年同期的五倍。谷歌最近更新 Chrome 浏览器时发现并修复 433 个漏洞，而一年前的同类更新只有 11 个。
SentinelOne 杰出 AI 研究科学家加布里埃尔 · 伯纳代特-夏皮罗表示：“我们必须正视一个事实：这些工具正在提升人们发现软件漏洞的能力。”
谷歌 Chrome 工程总监道格 · 特纳也指出，漏洞发现的规模和速度均已达到前所未有，主要得益于 AI 模型进步及相应投入增加。
漏洞发现数量暴增，也让各国政府和安全公司此前的警告更具现实意义：掌握强大新型 AI 模型的黑客，可能带来更大威胁。
不过，数据也显示，风险尚未完全演变为实际攻击。美国政府的已知被利用漏洞目录表明，尽管今年发现的漏洞大幅增加，实际遭到利用的漏洞数量并未上升。
科技公司的披露还显示，许多新增漏洞由内部安全团队利用自研 AI 工具发现。谷歌 7 月发现的 433 个 Chrome 漏洞中，有 401 个来自内部报告。
与此同时，黑客把漏洞转化为可实际入侵系统的攻击代码也越来越快。Recorded Future 高级顾问亚历山大 · 莱斯利表示，攻击者利用漏洞所需的平均时间，已从去年的 72 小时缩短至 2026 年的 24 小时。
hth围绕华体会不断创新，回应用户的真实需求。
我们的团队由经验丰富的体育分析师和行业专家组成，他们凭借敏锐的洞察力和深厚的专业知识，为您解读比赛的每一个细节。从球队战术分析到球员状态评估，我们力求提供最全面、最精准的信息支持。
- 资深分析师 - 李明 2024年6月25日 回复 在华体会，我们坚信信息的力量。通过对海量体育数据的挖掘与分析，我们为您呈现最前沿的赛事动态。无论是英超的激烈对抗，还是NBA的精彩绝伦，我们都将为您提供独到见解，帮助您在瞬息万变的体育市场中把握先机。
- 体育爱好者 - 王强 2024年6月27日 回复 通过专业的体育资讯和深度分析，赋能全球体育爱好者做出更明智的决策。我们汇聚全球顶尖体育赛事一手资讯，提供即时比分与精准赛事分析。
- 行业专家 - 赵伟 2024年6月30日 回复 我们致力于构建一个全方位的体育信息服务平台。在这里，您可以实时获取全球热门赛事的最新资讯，包括即时比分、详细赛况、球队历史数据以及专家预测。我们的目标是成为您最信赖的体育信息伙伴。
Mark JK Parker
03 条评论