Google：漏洞披露量半年翻倍至每月逾1萬宗，AI加速n-day武器化

漏洞披露量半年內翻倍

Google威脅情報小組（GTIG）在9月30日發布的報告中指出，漏洞披露數量由1月的5,045宗，急升至7、8月連續超過1萬宗，8月更創下10,740宗的新高，據The Record報道。

研究人員表示，AI正在「可量度地改變」漏洞被發現和被利用的速度，以至漏洞本身的類型及風險特徵。2026年首8個月披露及遭利用的漏洞總數，已超過2025年全年水平，當中已確認遭利用的漏洞達141宗，高於去年全年的127宗。

攻擊者靠AI加快武器化已修補漏洞

GTIG指出，2026年漏洞利用活動的增長，主要源於攻擊者針對高風險漏洞進行「快速、針對性的武器化」，而非出現大量新的零日漏洞（zero-day）。相反，攻擊者愈來愈擅長利用AI分析修補程式差異、漏洞披露公告及概念驗證（PoC）代碼，從而迅速將已披露的n-day漏洞轉化為可用武器。

GTIG高級分析師Kelli Vanderlee表示，預期AI輔助的漏洞發現及利用趨勢在短至中期內將持續增長。她指出，AI代理主要用於發掘中高風險漏洞，若攻擊者無需克服重大緩解措施即可直接影響目標設備及網絡安全，便會被歸類為高風險，其利用可靠性預期甚高，並可大規模進行。

BeyondTrust漏洞案例揭示AI代理發現高危漏洞的能力

GTIG以CVE-2026-1731為例，說明這種趨勢。據CISA公布的漏洞預警，該機構於2026年2月13日將這項BeyondTrust Remote Support（RS）及Privileged Remote Access（PRA）的作業系統指令注入漏洞，列入其「已知被利用漏洞」（KEV）名錄，原因是有證據顯示該漏洞正被主動利用。

GTIG指出，這項漏洞由第三方研究代理Hacktron AI自動發現。公開披露後短短4日內，GTIG已觀察到一個威脅集團開始利用該漏洞，隨後7日內再有5個額外威脅集團跟進，從事包括權限提升、數據外洩，以及部署SNOWLIGHT、SPARKRAT及加密貨幣挖礦程式等後續攻擊活動。GTIG認為，此案例說明當自主研究代理被導向關鍵攻擊面時，具備「發現高嚴重性漏洞的強大能力」。

邊緣設備仍是攻擊重點，整體漏洞數字持續攀升

報告指出，今年不少漏洞披露集中於少數廠商，包括路由器固件公司Totolink及Oracle。在1月至8月間遭利用的漏洞中，有14%涉及邊緣及安全設備。

這份報告與CISA上週發布的數據相呼應，指2026年內已發布逾67,000個新CVE編號，專家預測全年總數將達96,000個。美國國家標準與技術研究院（NIST）的國家漏洞數據庫（NVD）項目亦顯示，2020年至2025年間年度CVE提交量增長263%，2026年首季的提交量較去年同期高出三分之一。