• 资深专家
  • 2024年5月1
  • 120万浏览
  • 6条评论

今年 1 月至本周一,美国国家漏洞数据库已收录 45207 个漏洞,接近去年全年的总量,而 2025 年就已创下该数据库的历史纪录。

“安全漏洞”指可能被黑客利用的软件缺陷,攻击者可借此侵入计算机系统,从事犯罪或间谍活动。

多家科技巨头近期披露的数字都创下纪录。IT之家从数据中获悉,甲骨文在 7 月例行软件更新中修复了 1449 个安全漏洞,创下公司成立 49 年来的新高,去年同期只有 309 项。微软 7 月披露 642 个漏洞,接近去年同期的五倍。谷歌最近更新 Chrome 浏览器时发现并修复 433 个漏洞,而一年前的同类更新只有 11 个

SentinelOne 杰出 AI 研究科学家加布里埃尔 · 伯纳代特-夏皮罗表示:“我们必须正视一个事实:这些工具正在提升人们发现软件漏洞的能力。”

谷歌 Chrome 工程总监道格 · 特纳也指出,漏洞发现的规模和速度均已达到前所未有,主要得益于 AI 模型进步及相应投入增加。

漏洞发现数量暴增,也让各国政府和安全公司此前的警告更具现实意义:掌握强大新型 AI 模型的黑客,可能带来更大威胁。

不过,数据也显示,风险尚未完全演变为实际攻击。美国政府的已知被利用漏洞目录表明,尽管今年发现的漏洞大幅增加,实际遭到利用的漏洞数量并未上升。

科技公司的披露还显示,许多新增漏洞由内部安全团队利用自研 AI 工具发现。谷歌 7 月发现的 433 个 Chrome 漏洞中,有 401 个来自内部报告。

与此同时,黑客把漏洞转化为可实际入侵系统的攻击代码也越来越快。Recorded Future 高级顾问亚历山大 · 莱斯利表示,攻击者利用漏洞所需的平均时间,已从去年的 72 小时缩短至 2026 年的 24 小时

球探体育(中国)官网,自2008年起,便致力于为全球体育爱好者提供最全面、最及时、最专业的赛事信息与数据分析服务。我们深耕足球、篮球、电竞等热门领域,通过实时比分更新、深度数据统计和专家团队的权威解读,帮助用户快速获取赛事动态,洞察比赛趋势,从而在体育竞猜和投资中掌握先机。

在球探体育(中国)官网,我们不仅仅是信息的传递者,更是您值得信赖的体育数据伙伴。我们的平台汇聚了全球各大联赛的实时比分、详尽的比赛数据、球队历史交锋记录以及球员表现分析。通过我们专业的团队为您带来的深度解读,您将能更清晰地洞察赛事发展的脉络,做出更明智的决策。

球探体育(中国)官网专注于足球、篮球及电竞等热门领域,提供专业、权威的赛事信息与数据服务。我们拥有强大的数据分析能力,能够实时更新比分动态,提供深度数据统计,帮助用户快速获取一手赛事信息,洞察赛事趋势。我们的专家团队将为您提供独到的赛事解读,助您掌握先机。