Google：AI令漏洞披露速度倍增，AI发现漏洞半数可致远程执行代码

每月漏洞披露数字倍增

根据Google Threat Intelligence Group（GTIG）9月30日发表的报告，分析2025年1月至2026年8月期间的漏洞披露数据后发现，每月漏洞披露数字由2026年1月的5,045个，大幅上升至7月的10,477个，并于8月进一步攀升至10,740个高位。

GTIG提醒，原始披露数量单凭数字本身可能具误导性，因为开源生态系统中自动化的CVE编号机构（CNA）分配政策会令基数膨胀。例如，仅描述提及「Linux Kernel」的漏洞，在2026年1月至8月期间就产生约5,000个CVE编号，但当中没有一个观察到在野零日漏洞利用。

报告另指，GTIG自订的「高风险」评级漏洞（非CVSS评分）披露数字增长最显著，由1月的131个增至8月的350个，升幅达167%。此类高风险漏洞的增长，主要由TOTOLINK路由器固件研究披露及Oracle季度关键修补更新（CPU）等供应商披露周期所推动。

漏洞在野利用亦接近倍增

报告显示，2026年1月至8月GTIG记录了141个遭在野利用的独立漏洞，已超越2025年全年合共127个的数字。平均每月在野利用漏洞数由2025年的10.5个，上升至2026年的18个。

不过GTIG强调，遭利用漏洞占已披露漏洞的比例仍然极低，2026年仅0.23%（约431个中有1个）的已披露漏洞曾被观察到遭主动利用。零日漏洞利用则只是轻微上升，由2025年平均每月8个升至2026年平均每月11个，但8月单月急升至22个，零日漏洞占今年首8个月所有遭利用漏洞的62%。

GTIG指出，高风险漏洞遭利用的数字由2025年的28个，升至2026年首8个月的75个，升幅逾倍，并推测威胁行动者可能更倾向利用大型语言模型自动分析产品版本差异、修补程式及概念验证代码，以加快将已披露漏洞（n-day）武器化，而非投放资源发掘全新零日漏洞。

AI发现的漏洞风险轮廓明显不同

据SecurityWeek引述GTIG报告，由AI发现的漏洞中，仅39%被评为低风险，58%为中风险，相对非AI发现漏洞的69%及28%。GTIG指，这可能反映研究计划部署AI代理时，倾向针对关键基础设施及敏感权限边界进行审计，聚焦于影响较大的发现。

报告亦指，AI发现的漏洞中有50%可导致远程执行代码，远高于非AI发现漏洞的26%，GTIG认为这源于AI模型能够找出传统静态分析工具遗漏的内存损坏及逻辑缺陷。

报告举出一个实际案例：BeyondTrust Privileged Remote Access及Remote Support中一个未经认证的操作系统指令注入漏洞CVE-2026-1731，由Hacktron AI研究代理自动发现。据SecurityWeek报道，一个威胁组织在该漏洞公开披露后4日内即加以利用，随后7日内再多5个组织跟进利用。

AI基建本身的漏洞数字同步上升

报告指出，GTIG在2025年1月至2026年8月期间追踪到2,076个与AI相关的CVE编号，其中超过1,500个在2026年出现，约半数影响AI编排框架。在这2,076个漏洞中，只有少数已确认遭在野利用，包括LiteLLM及Langflow中的缺陷，GTIG目前尚未观察到AI基建遭零日漏洞利用的情况。

GTIG预期短中期内漏洞发现及利用速度将持续上升，建议企业由不分优先次序的大规模修补，转向以威胁情报为主导的分类处理，结合针对性边缘防御及自动化代理修复。