超大规模厂商证明:AI 爆出的海量漏洞也能防住大规模利用

AccBalanced · x · 2026-11-13

Joshua Saxe 撰文分析 AI 带来的「漏洞大爆发」(vulnpocalypse)的真实图景,核心结论:

CVE 数量激增主要反映防御方在用 AI 发现更多漏洞,本身不等于灾难,关键在于修复速度能否跑赢攻击者利用速度。
数据显示结果并不均衡:Amazon、Meta、Google、Apple 等超大规模厂商每年投入数亿美元打造顶级应用安全体系(安全重构代码、快速修洞、自动推送更新),即使 AI 让产品漏洞数量爆炸,也未发生大规模野外利用。
反面案例是中端企业软件厂商(Ivanti、Citrix、GitLab 等):应用安全预算小 10-100 倍、产品常需客户自行打补丁,正成为大规模利用的重灾区。
作者提醒:像 OpenAI 报告的约 1000 个 Linux 内核漏洞这类静态代码快照挖掘固然重要,但真正的关键在于修复与分发环节,而非只盯着发现新漏洞。

「漫话AGI」频道最新