2026年CVE漏洞数量突破10万，AI推动漏洞发现激增

今年的漏洞数量刚刚突破10万大关

“我们面对的不再是安全问题，而是数据问题”

漏洞数量又创新高。截至周五，2026年已发现并披露的通用漏洞与暴露（CVE）数量突破10万，是2025年全年总量的两倍多——原因可以用两个字母概括：AI。

“这有点疯狂，”VulnCheck协调漏洞披露主管Josh Bressers在接受The Register采访时表示。“几乎让我吓破胆的是，10万听起来很多，但过不了几年我们就会说，还记得当年只有10万的时候吗？”

截至我们采访时的周五UTC下午4点左右，VulnCheck统计到的CVE数量为100,222个，他说。仅微软一家周二就新增了1,094个安全漏洞，而上个月则新增了1,474个。

“不可否认，AI驱动的漏洞挖掘正在主导我们所看到的一切。”Bressers说，所有主要的CVE编号机构（CNA）——即经CVE项目授权为安全漏洞分配唯一标识符的组织——如VulnCheck、微软、Oracle、GitHub以及其他大型企业IT厂商，“现在都在对着天空尖叫。是AI干的。”

与此同时，这些漏洞中被在野利用的比例保持相对稳定。今年公布的CVE中约1.4%（1,363个）已被加入VulnCheck的已知被利用漏洞（KEV）目录。

“但显然，随着CVE数量增长，1,000个的1%和100,000个的1%完全不是一回事，”Bressers说。

此外，正如其他安全研究人员所记录的那样，从安全补丁公开发布到攻击者开发出可用exploit之间的窗口——通常是通过逆向分析补丁，而终端用户还在忙着打补丁——正在迅速缩小。这同样要归功于AI。

从1月到6月，CrowdStrike观测到的利用公开概念验证（PoC）代码进行的攻击中，88%发生在代码发布后48小时以内。该安全公司表示，与中国有关联的组织如Vault Panda和Genesis Panda行动更快，在披露后24小时内就发动了攻击。

同样，VulnCheck发现从CVE公布到被利用的中位时间从2025年的120天降至2026年上半年的80天。这一窗口在今年下半年进一步缩短，似乎也与AI引发的漏洞大爆发同步。

“往往只有几个小时，”Bressers说，并提到VulnCheck周五披露的Copeland制冷控制器中的14个可直接获取root权限的漏洞。其中两个正被活跃利用。正是这些设备被伊朗黑客利用，在欧洲各地超市破坏食品并引发火灾。

“我们公布了那些CVE，几分钟后，蜜罐上就出现了探测记录，”Bressers在谈到Copeland设备漏洞时说。“我们已经到了这样一个地步：任何看起来有意思的东西，都会有人拿这些信息去试试能干什么。是AI驱动的吗？很可能。很难说不是，因为我们最近看到它急剧加速。”

这种软件漏洞的涌入要求整个行业在漏洞披露和修补方式上做出彻底变革。

“我们面对的不再是安全问题，”Bressers说。“我们现在面对的是数据问题。与其死盯着漏洞不放，我们需要开始关注基础设施热力图之类的东西，找出真正影响你的漏洞。CISA BOD对此有帮助。”

美国网络安全和基础设施安全局（CISA）6月发布了一项网络安全指令，取代了统一截止期限的漏洞管理政策。该指令不再仅依据CVSS严重性评分来决定修补优先级，而是要求各组织根据具体风险标准来排定优先级，包括资产是否暴露于互联网、是否正被活跃利用，以及攻击者能否自动化利用。

“它是在告诉人们找出真正影响自己的漏洞，然后把它们排在列表最前面，而不是简单地说我们要修复所有严重漏洞，”Bressers说。

AI生成的漏洞披露也给开源软件开发者和维护者带来了巨大困扰，Bressers称这是一个“与我切身相关”的安全问题。

“有的独立开发者被漏洞报告淹没了，”他说。“有的基金会正被AI agent压垮——这些agent每天抓取他们的数据或下载他们的软件包数百万次，到处都在绷紧极限。我能肯定地说的一件事是：我们目前的做事方式必须改变，而且必须在相当短的时间内改变。”

不同的开源项目采取了不同的方式来解决这个问题。旗下拥有Open VSX Registry的Eclipse基金会在4月为企业客户和其他大规模运行Open VSX的组织推出了“托管层”。

托管版本不采用免费的开源版本，而是提供服务积分支持的99.95%正常运行时间SLA保证。其客户包括AWS、IBM、Google、Cursor和Windsurf。这一付费选项意味着依赖该注册表的商业用户将帮助资助其持续维护——以及他们自己平台的安全和性能。

与此同时，curl的维护者Daniel Stenberg以“漏洞报告如雪崩般涌来”为由，上个月更新了其漏洞报告规则。自10月26日起，所有低危和中危报告直接进入公开的GitHub仓库，只有高危和严重漏洞才会私下处理。

Stenberg今年已经关闭了curl的漏洞赏金计划，因为AI生成的提交给其安全团队带来了大量工作。

（原文较长，此处译出前 6000 字，完整内容请点「打开原文」。）