IT之家·· 3 小時前AI 評分38
AI 成為放大器,2026 年漏洞報告數量急升
近乎垂直拉升:AI 成放大器,2026 年漏洞报告数量“爆表”
AI 導讀
CVE Tracker 以圖表呈現 2026 年以來漏洞報告數量急升,並列出主流 AI 模型的發佈時間,供用戶觀察兩者的關聯。AI 可加快程式碼掃描、異常行為重現及報告整理,但報告增加不一定代表系統更危險,也可能加重維護者和安全團隊的分流壓力。
正文
IT之家 10 月 28 日消息,科技媒体 gigazine 今天(10 月 28 日)发布博文,报道称开发者 @0x_Osprey 制作了网页 CVE Tracker,通过可视化图表追踪已获得 CVE(通用漏洞标识符)编号的漏洞数量变化,清晰呈现出 2026 年以来漏洞报告数量的陡峭上升曲线。
IT之家注:CVE 是全球广泛使用的漏洞编号体系,通常被安全研究者、软件厂商和企业用于追踪、修复与通报安全缺陷。CVE Tracker 将这些公开记录整理为趋势图,用户还可查看主流 AI 模型的发布时间,从而观察其与漏洞发现高峰之间的关联。

报道指出,AI 公司往往会在模型正式发布前,就使用测试版本开展漏洞挖掘和报告,因此模型上线时间未必与漏洞数量激增完全同步。

该媒体称 AI 正在成为安全研究的“放大器”,能更快速地扫描代码、复现异常行为、整理报告,从而让人力难以覆盖的软件角落也被纳入检查范围。
但漏洞“被发现得更多”,并不必然意味着系统“变得更危险”。更多报告既可能暴露真实风险,也可能带来低质量、重复或难以验证的漏洞报告,进而加重开源维护者和安全团队的分诊压力。
來源:IT之家 · ithome.com