IT之家·人工智能·· 5 天前AI 评分43
CVE Tracker 可视化显示 2026 年漏洞报告数量近乎垂直上升，AI 被称安全研究放大器
近乎垂直拉升：AI 成放大器，2026 年漏洞报告数量“爆表”
文章要点
- 1开发者 @0x_Osprey 制作的 CVE Tracker 网页显示，2026 年以来漏洞报告数量曲线近乎垂直上升
- 2gigazine 称 AI 正成为安全研究放大器，能更快扫描代码、复现异常并整理报告，覆盖人力难及角落
- 3报道指出报告变多不必然意味系统更危险，低质量或重复报告会加重开源维护者和安全团队的分诊压力
- 4CVE Tracker 将公开 CVE 记录整理为趋势图，可对照主流 AI 模型发布时间观察与漏洞高峰的关联
决策要点
这件事的实质是 AI 压低了漏洞挖掘成本，安全工作的瓶颈正从发现漏洞转向筛选和验证报告。
- 影响：企业安全团队面对的漏洞报告量可能上升，分诊和验证工作量随之增加；报告增长不等于真实风险同比例上升，单看报告数量做预算或采购判断容易失真；依赖开源组件的企业还会受上游维护者消化报告能力影响。
- 参考：可考虑先算出安全团队处理单个漏洞报告的分诊耗时和积压水平，估算报告量继续上升时的承受度；值得评估用自动化工具做重复报告合并与初筛，减少人工筛选消耗。
- 依据：数据来自开发者 @0x_Osprey 的 CVE Tracker 可视化，AI 放大器的判断是 gigazine 的报道口径，暂无独立验证；报道并指出模型上线时间与漏洞激增未必同步。
正文
IT之家 10 月 28 日消息，科技媒体 gigazine 今天（10 月 28 日）发布博文，报道称开发者 @0x_Osprey 制作了网页 CVE Tracker，通过可视化图表追踪已获得 CVE（通用漏洞标识符）编号的漏洞数量变化，清晰呈现出 2026 年以来漏洞报告数量的陡峭上升曲线。
IT之家注：CVE 是全球广泛使用的漏洞编号体系，通常被安全研究者、软件厂商和企业用于追踪、修复与通报安全缺陷。CVE Tracker 将这些公开记录整理为趋势图，用户还可查看主流 AI 模型的发布时间，从而观察其与漏洞发现高峰之间的关联。
报道指出，AI 公司往往会在模型正式发布前，就使用测试版本开展漏洞挖掘和报告，因此模型上线时间未必与漏洞数量激增完全同步。
该媒体称 AI 正在成为安全研究的“放大器”，能更快速地扫描代码、复现异常行为、整理报告，从而让人力难以覆盖的软件角落也被纳入检查范围。
但漏洞“被发现得更多”，并不必然意味着系统“变得更危险”。更多报告既可能暴露真实风险，也可能带来低质量、重复或难以验证的漏洞报告，进而加重开源维护者和安全团队的分诊压力。
来源：IT之家·人工智能 · ithome.com