AI今年找出1061个安全漏洞。攻击者用上了其中14个。
VulnCheck的半年度利用情况报告统计了1061个被归功于AI辅助发现的漏洞——数据来源包括Anthropic的Project Glasswing和伯克利漏洞研究计划——其中仅有14个（1.3%）被确认在野外遭到利用。这与用传统方式找到的漏洞的被利用率基本持平。这个令人安心的标题下藏着一个更尖锐的：在2026年上半年全部495个已知被利用漏洞中，从漏洞公开到遭到攻击的中位时间，已从2025年的120天降至80天。
为什么重要?「AI挖洞会给攻击者送上现成军火库」的担忧，在数据中并未出现——发现漏洞和把它武器化仍是两回事，而绝大多数发现根本不值得攻击者花时间。真正变了的是时钟。给你打补丁的人，如今在漏洞披露后只有约两个半月，而不是四个月；这一变化对所有漏洞都成立，无论它是机器还是人找到的。
在App中阅读——免费，9种语言
相关新闻
一个模型没有用训练所有AI的那套方法就学会了写字。2026-10-06数学家用普通聊天框解决了五个未解难题
2026-10-05没微调过的模型解开了微调版做不出的任务。
2026-10-04用普通照片预训练的模型在推理测试拿到70%
2026-10-04一个花八千美元训练的人工智能打败了西洋陆军棋最强棋手。
2026-10-03