a16z：月报严重漏洞飙至600+，87%漏洞当天即遭攻击
a16z 在其 Charts of the Week 中披露两组数据，显示应用安全正进入高危新阶段：其一，Apple、AWS、Microsoft、Google 等 21 家大型软件公司过去四年单月报告的严重漏洞从未超过 100 个，但自今年春季起骤升至每月 600 多个；其二，在黑客实际利用的漏洞中，约 87% 在漏洞公开当天或之前就遭到攻击，而 2020 年这一比例仅 23%。当前结论是：防御方原本数天的补丁时间窗口已被压缩到近乎为零，传统应用安全体系面临范式级挑战。
已确认
- a16z 原始数据：21 家大型软件公司单月严重漏洞报告量由历史峰值不超过 100 个跃升至每月 600+（m1、m3、m4）。
- 在被实际利用的漏洞中，约 87% 在披露当天或之前遭攻击，2020 年该比例仅 23%（m2、m3、m5）。
- a16z 同期数据还显示科技招聘更看重经验（m1、m3）。
为什么重要
- 安全研究者 matrosov（经 cyb3rops 转述）认为这是应用安全的范式危机：传统体系建立在「人有几天时间思考并打补丁」的前提上，如今该前提已不成立（m2）。
- @dbasch（经 StewartalsopIII 转述）指出 AI agent 放大了风险：过去攻击者需逆向工程安全补丁才能利用漏洞，如今 AI 让这一过程大幅加速，补丁窗口的坍缩与 AI 的发展直接相关（m5）。
- 漏洞数量的「抛物线式」增长叠加利用速度飙升，意味着企业和安全团队必须从依赖补丁周期转向更主动的防御与缓解策略（m4）。
2026-09-06 ~ 2026-09-08 · 5 条相关
一手来源
- a16z 数据:科技招聘更重经验,重大安全漏洞月报激增至600+ — a16z ·
- 87% 被利用漏洞在披露当天或之前遭攻击，2020 年仅 23% — a16z ·
- 【源头】a16z 数据:科技招聘更重经验,重大安全漏洞月报激增至600+ — a16z · 2026-09-06
- 【源头】87% 被利用漏洞在披露当天或之前遭攻击，2020 年仅 23% — a16z · 2026-09-07
- a16z 统计：大型软件公司月报严重漏洞从百个飙至 600+ — FinanceYF5 · 2026-09-07
- 87%漏洞当 天即遭攻击,a16z数据揭示AI时代补丁窗口坍塌 — cyb3rops · 2026-09-07
- 漏洞利用窗口骤缩:87% 被利用漏洞在公开当天即遭攻击,2020 年仅 23% — StewartalsopIII · 2026-09-08