漏洞武器化时间从 56 天缩到 5.3 小时，AI 正在击穿网络安全防线

DocStrangeLoop · reddit · 2026-11-06

一则引发广泛讨论的帖子警告：漏洞被发现到被攻击者武器化的时间正在指数级缩短——2018 年约 2.3 年，2024 年 56 天，而据 Microsoft 截至 2026 年 10 月的数据仅剩 5.3 小时。配图显示每月新增 CVE 数量自 2025 年起近乎垂直飙升（从约 4000 冲向 17000+），作者引述称 1999 年以来全部 CVE 中约 3% 集中在最近两周内产生，并链接 Wiz 关于 PHP RCE（php2shell）的分析。作者的担忧是：在不切断内外网、又无法在每台节点部署实时缓解 agent 的前提下，传统安全响应流程可能撑不过几个月。