Google：漏洞披露量半年翻倍至每月逾1万宗，AI加速n-day武器化

漏洞披露量半年内翻倍

Google威胁情报小组（GTIG）在9月30日发布的报告中指出，漏洞披露数量由1月的5,045宗，急升至7、8月连续超过1万宗，8月更创下10,740宗的新高，据The Record报道。

研究人员表示，AI正在「可量度地改变」漏洞被发现和被利用的速度，以至漏洞本身的类型及风险特征。2026年首8个月披露及遭利用的漏洞总数，已超过2025年全年水平，当中已确认遭利用的漏洞达141宗，高于去年全年的127宗。

攻击者靠AI加快武器化已修补漏洞

GTIG指出，2026年漏洞利用活动的增长，主要源于攻击者针对高风险漏洞进行「快速、针对性的武器化」，而非出现大量新的零日漏洞（zero-day）。相反，攻击者愈来愈擅长利用AI分析修补程序差异、漏洞披露公告及概念验证（PoC）代码，从而迅速将已披露的n-day漏洞转化为可用武器。

GTIG高级分析师Kelli Vanderlee表示，预期AI辅助的漏洞发现及利用趋势在短至中期内将持续增长。她指出，AI代理主要用于发掘中高风险漏洞，若攻击者无需克服重大缓解措施即可直接影响目标设备及网络安全，便会被归类为高风险，其利用可靠性预期甚高，并可大规模进行。

BeyondTrust漏洞案例揭示AI代理发现高危漏洞的能力

GTIG以CVE-2026-1731为例，说明这种趋势。据CISA公布的漏洞预警，该机构于2026年2月13日将这项BeyondTrust Remote Support（RS）及Privileged Remote Access（PRA）的操作系统指令注入漏洞，列入其「已知被利用漏洞」（KEV）名录，原因是有证据显示该漏洞正被主动利用。

GTIG指出，这项漏洞由第三方研究代理Hacktron AI自动发现。公开披露后短短4日内，GTIG已观察到一个威胁集团开始利用该漏洞，随后7日内再有5个额外威胁集团跟进，从事包括权限提升、数据外泄，以及部署SNOWLIGHT、SPARKRAT及加密货币挖矿程序等后续攻击活动。GTIG认为，此案例说明当自主研究代理被导向关键攻击面时，具备「发现高严重性漏洞的强大能力」。

边缘设备仍是攻击重点，整体漏洞数字持续攀升

报告指出，今年不少漏洞披露集中于少数厂商，包括路由器固件公司Totolink及Oracle。在1月至8月间遭利用的漏洞中，有14%涉及边缘及安全设备。

这份报告与CISA上周发布的数据相呼应，指2026年内已发布逾67,000个新CVE编号，专家预测全年总数将达96,000个。美国国家标准与技术研究院（NIST）的国家漏洞数据库（NVD）项目亦显示，2020年至2025年间年度CVE提交量增长263%，2026年首季的提交量较去年同期高出三分之一。