IT之家 10 月 28 日消息,科技媒体 gigazine 于今日(10 月 28 日)发布博文指出,开发者 @0x_Osprey 创建了名为 CVE Tracker 的网页,利用可视化图表追踪已获得 CVE(通用漏洞标识符)编号的漏洞数量变化,清晰展示了自 2026 年以来漏洞报告数量呈现的陡峭上升趋势。
IT之家注:CVE 是一套被全球广泛采用的漏洞编号系统,通常由安全研究者、软件厂商及企业用于追踪、修复和通报安全缺陷。CVE Tracker 将这些公开记录整理成趋势图,用户还可查看主流 AI 模型的发布时间,从而观察其与漏洞发现高峰之间的关联。

报道称,AI 公司通常会在模型正式发布前,使用测试版进行漏洞挖掘和报告,因此模型上线时间未必与漏洞数量激增完全同步。

该媒体认为,AI 正成为安全研究的“放大器”,能够更快速地扫描代码、复现异常行为并整理报告,从而使得人力难以覆盖的软件角落也被纳入检查范围。
然而,漏洞“被发现得更多”,并不必然意味着系统“变得更危险”。更多的报告既可能暴露真实风险,也可能带来低质量、重复或难以验证的漏洞报告,进而加重开源维护者和安全团队的分诊压力。
评论(13)
精选21点加倍内容,二十一点加倍与你一同发现更多精彩。
二十一点加倍专注加倍规则,为用户提供专业可靠的体验。
围绕二十一点加倍条件,二十一点加倍持续打磨更优质的服务。