AI 找漏洞速度超过组织修复速度，攻击者同步跟进
AI is finding software flaws faster than organizations can fix them, and attackers are keeping pace.
Rohan Paul 引用数据指出，AI 发现软件漏洞的速度已快于组织修复速度。美国国家漏洞数据库到 2026 年 7 月下旬记录 45,207 个漏洞，接近 2025 年全年创纪录总量；Google 一次 7 月更新修复 433 个 Chrome 漏洞，一年前为 11 个，Oracle 则修复 1,449 个对 309 个。本周 PHP 紧急事件中，银行、航空公司和政府因 2 个 AI 发现的漏洞下线网站；Palo Alto Networks 的 Unit 42 估计，2200 万个暴露在互联网的相关系统中超过三分之一运行无法打补丁的软件，升级预计需要数月。
正文 · AI 翻译
AI 发现软件漏洞的速度已快于组织修复的速度，而攻击者也在同步跟进。
> 截至 2026 年 7 月下旬，美国国家漏洞数据库已记录 45,207 个漏洞，几乎与创下纪录的 2025 年全年总量持平。
> 厂商也呈现同样的激增：Google 在一次 7 月更新中修复了 433 个 Chrome 漏洞，而一年前仅为 11 个；Oracle 则修复了 1,449 个，而此前为 309 个。
> 本周的 PHP 紧急事件印证了这一结果：由于 2 个由 AI 发现的漏洞，银行、航空公司和政府纷纷将网站下线。
> 已被利用的漏洞数量尚未上升，这主要是因为大多数漏洞由企业自行发现，例如 Google 在其 433 个漏洞中自行发现了 401 个。
> Palo Alto Networks 的 Unit 42 估计，在 2200 万个暴露于互联网且受 PHP 漏洞影响的系统中，超过三分之一运行的是无法打补丁的软件，并预计升级将需要数月时间。