产品

CVE Tracker 图表显示 2026 年漏洞报告数量陡增,AI 成放大器

近乎垂直拉升:AI 成放大器,2026 年漏洞报告数量“爆表”

精选理由

有人做了个 CVE Tracker,把 2026 年漏洞报告画成曲线,涨得吓人,还能对照各家模型发布时间看相关性。

开发者 @0x_Osprey 制作了 CVE Tracker 网页,用可视化图表追踪 2026 年以来获得 CVE 编号的漏洞数量,曲线呈近乎垂直上升。该网站还标注主流 AI 模型的发布时间,供用户观察漏洞高峰与模型上线的关联。报道指出 AI 能更快扫描代码、复现异常、整理报告,让更多人参与漏洞挖掘。报告激增可能包含低质量或重复内容,加重安全团队的分诊压力。

原文 · IT之家

近乎垂直拉升:AI 成放大器,2026 年漏洞报告数量“爆表”

IT之家 10 月 28 日消息,科技媒体 gigazine 今天(10 月 28 日)发布博文,报道称开发者 @0x_Osprey 制作了网页 CVE Tracker, 通过可视化图表追踪已获得 CVE(通用漏洞标识符)编号的漏洞数量变化,清晰呈现出 2026 年以来漏洞报告数量的陡峭上升曲线。 IT之家注:CVE 是全球广泛使用的漏洞编号体系,通常被安全研究者、软件厂商和企业用于追踪、修复与通报安全缺陷。CVE Tracker 将这些公开记录整理为趋势图,用户还可查看主流 AI 模型的发布时间,从而观察其与漏洞发现高峰之间的关联。 IT之家注:该网站只有深色方案 报道指出,AI 公司往往会在模型正式发布前,就使用测试版本开展漏洞挖掘和报告,因此模型上线时间未必与漏洞数量激增完全同步。 该媒体称 AI 正在成为安全研究的“放大器”,能更快速地扫描代码、复现异常行为、整理报告,从而让人力难以覆盖的软件角落也被纳入检查范围。 但漏洞“被发现得更多”,并不必然意味着系统“变得更危险”。更多报告既可能暴露真实风险,也可能带来低质量、重复或难以验证的漏洞报告,进而加重开源维护者和安全团队的分诊压力。