AI 挖漏洞潮已爆发:微软单月修复 974 个 CVE 创纪录
nordicinst · x · 2026-09-19
WIRED 新安全 Newsletter《Kernel Panic》创刊文指出:当 AI 实验室还在讨论放缓前沿模型研发的行业公约时,主流 AI 产品(含开放权重模型)已经被广泛用于挖安全漏洞,「漏洞爆发潮」早已到来,给资源不足的 IT/安全团队和开源维护志愿者带来巨大压力。
具体数据:
- 微软上月单月已发布 974 个 CVE 补丁,创历史纪录;
- Oracle 今年 7 月发布 1,448 个补丁,而 2025 年 7 月仅 309 个;
- Chrome 6 月两次大版本更新共含 1,072 个补丁,超过以往所有修复总和。
文章认为安全社区担忧的并非遥远的风险情景,而是已经在发生的现实:AI 让漏洞发现的速度远超修复侧的承载能力。
所属事件:Wired：AI 加速挖洞，今年 CVE 已近去年两倍(3 条相关)→
「安全」频道最新
- 币安安全事件遭质疑：DPRK 假招聘攻击手法早已公开多年 — AccBalanced · 2026-11-04
- OffsecCyber 数据集发布：整合 HackerOne 报告与 CVE 训练渗透测试 LLM — AccBalanced · 2026-11-04
- GLM-5.3 去审查版 3 分 41 秒完成红队攻击,原版直接拒绝 — bratton · 2026-11-04
- AI 巨头两面下注：本选举周期砸超 5500 万美元押注两党 — ChrisGPT · 2026-11-04
- Agent 拿你的合法凭证作恶,API 侧根本无法识别意图 — Cytersmyz · 2026-11-04
- 普林斯顿论文:惩罚越重,AI 审计员越懒得检查 — Few-Decision6287 · 2026-11-04