安全预算每翻10倍被利用率降58%，作者用AI绘出厂商安全支出曲线

joshua_saxe · x · 2026-11-10

作者 joshuasaxe（与 Fable 5.2 协作）综合多组噪声信号估算出各软件厂商的年度应用安全预算与被利用漏洞率的关系：预算每增加约 10 倍，每 10 万客户组织的被利用漏洞率约下降 58%。图表显示 Ivanti（96）、F5（37）、Palo Alto（24）等长尾厂商风险最高，而 Microsoft 虽预算超 15 亿美元仍录得 11，Alphabet 仅 1.6、Amazon 为 0。核心担忧：大多数企业依赖的是负担不起现代 appsec 投入的长尾软件厂商，寄望 AI 自动化与廉价 token 能填补这一安全缺口。数据来源为 CISA 已被利用漏洞目录，预算估算误差在 2-3 倍以内。