HackerOne 年报:关键漏洞修复提速 61%,待处理积压却激增 131%
philvenables · x · 2026-10-13
HackerOne 发布第 10 版年度安全研究报告,核心数据揭示「暴露债」问题:
- 修复更快:关键漏洞平均解决时间两年内下降 61%。
- 积压更重:2024 到 2026 年,有效未处理报告积压增长 131%,发现速度超过了组织验证、排序与修复的能力。
- 赏金加速:2025 年 7 月至 2026 年 6 月,研究员赏金支出达 8910 万美元。
- AI 改变研究方式:68% 的安全研究员已转向更高复杂度、更高赏金的漏洞——AI 接管了常规工作,研究员没有被取代,而是把门槛抬高了。
报告称这一「发现快于修复」的缺口为 Exposure Debt,并主张通过 CTEM(持续威胁暴露管理)方法应对。
「安全」频道最新
- Agent 要「设计即合规」:安全须内嵌推理引擎与运行时 — rseroter · 2026-10-13
- OpenAI 解雇三名安全研究员，三人发公开信质疑理由 — Don't Worry About the Vase (Zvi) · 2026-10-13
- 英国内政大臣自比边沁全景监狱：要用 AI 让国家之眼无处不在 — nitarshan · 2026-10-13
- 210 页长文论证前沿 AI 训练可持续暂停可行，反驳「停不下来」论 — KatjaGrace · 2026-10-13
- 以假乱真的钓鱼邮件:机构、域名、SPF 全真,Grok 仍识别出是骗局 — pwlot · 2026-10-13
- Polymarket 预测：美国两年内通过 AI 安全法案概率仅 5%-30% — Polymarket · 2026-10-13