人工智慧發現軟體漏洞的速度已提升一倍——2026年將刷新所有紀錄

受人工智慧系統檢測能力加速提升的推動，其以人類安全團隊無法企及的速度和規模發現缺陷，2026年主要科技產品中被發現的軟體安全漏洞數量有望較2025年翻一倍。 本月來自美國國家漏洞數據庫（NVD）及各公司披露的數據並非漸進式增長——它們標誌着同時進入安全生態系統的已知漏洞數量發生了階躍式變化。

這些數字史無前例

根據美國國家漏洞數據庫的數據， 2026年1月至7月下旬期間共記錄了45,207個漏洞——這一數字幾乎已達到2025年全年的總和，而今年還有數月才結束。 去年本身就創下了有史以來最高的漏洞記錄。2026年正以顯著的優勢打破這一紀錄。

按公司分類後，這一規模就更加清晰了。 甲骨文（Oracle）7月份的月度軟體更新修復了1,449個安全漏洞——這是單次更新周期內的最高紀錄，幾乎是前年同期更新中309個修復項的五倍。 微軟在7月披露了642個安全漏洞，同樣創下紀錄，是2025年同期數字的近五倍。 谷歌在其最新的Chrome瀏覽器更新中發現了433個漏洞並予以修復——而一年前的同類更新中僅修復了11個，這一數字在短短一年內增長了39倍。

人工智慧是主要驅動力

所有這些數據背後都有一個共同點：人工智慧。 各大科技公司安全研究人員和工程團隊正越來越多地將AI工具整合到漏洞發現工作流程中——這些工具正發現出多年來人工審查都未能察覺的缺陷。

「我們必須承認，這些工具正在增強人們發現軟體漏洞的能力，」網路安全公司SentinelOne的傑出人工智慧研究科學家加布里埃爾·夏皮羅（Gabriel Shapiro）表示。

谷歌Chrome工程總監道格·特納（Doug Turner）則更直白地描述了這一轉變的規模，他指出，漏洞正以「前所未有的規模和速度」被發現 這直接得益於人工智慧模型的進步，以及在安全研究營運中部署這些模型所進行的相應投資。

其影響意義重大。 目前披露的許多漏洞並非近期產生——它們存在於已投入生產使用數年甚至數十年的軟體中，卻未被傳統的安全審查流程發現。人工智慧正將廣泛部署的技術產品內部長期積累的潛在風險暴露出來，使其首次浮出水面。

一把雙刃劍

從某種意義上說，已發現漏洞數量的激增是個好消息。 被發現並修復的漏洞就無法被利用——而漏洞發現速度的加快意味著，那些過去可能多年未被察覺的缺陷，如今正以前所未有的速度被識別並修復。

但推動防禦性漏洞研究的人工智慧能力，同樣也可被進行攻擊性安全研究的攻擊者所利用。隨著人工智慧工具加速這一過程的雙方，從漏洞被發現到該漏洞被武器化之間的間隔正在縮短。 在每年有數萬個新漏洞被披露的背景下，對於依賴受這些漏洞影響的軟體的每一家組織而言，這都造成了巨大且持續擴大的補丁負擔。

僅甲骨文、 微軟和谷歌在2026年7月單月披露的創紀錄數據，意味著企業、政府機構和個人用戶現在必須做出數千項獨立的安全決策——哪些補丁應優先處理、哪些系統暴露風險最大，以及在複雜且相互關聯的技術環境中，修復工作實際能以多快的速度完成。

這對未來意味著什麼

這一趨勢表明，2026年並非特例。 隨著人工智慧系統的持續改進及其在安全研究中的部署日益系統化，漏洞的年發現率很可能保持在較高水平——甚至可能永久如此。 國家漏洞數據庫（NVD）以及主要技術供應商的補丁發布周期，正受到一場仍處於初級階段的技術變革的重塑。

對於安全團隊而言，其實際後果是：補丁修復工作量的增長速度超過了可用人力——這進一步證明了採用人工智慧輔助的漏洞分級處理和修復工具的必要性，這些工具能夠幫助組織以人工流程無法維持的速度，對漏洞披露進行優先級排序並採取行動。

發現漏洞的正是人工智慧，而它最終也可能成為管理漏洞發現後果的最有效工具。

來源

美國美國國家漏洞數據庫，2026年1月至7月漏洞數量數據。甲骨文2026年7月軟體更新補丁披露。微軟2026年7月安全漏洞披露。谷歌Chrome漏洞披露，2026年最新更新周期。 SentinelOne傑出人工智慧研究科學家加布里埃爾·夏皮羅（Gabriel Shapiro）於2026年7月的聲明。谷歌Chrome工程總監道格·特納（Doug Turner）於2026年7月的聲明。ME News於2026年7月28日的報導。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。