AI 加速发现软件漏洞，Google 与 Oracle 修复量激增

AI 发现软件漏洞的速度已经超过了组织修复漏洞的速度，而攻击者也正同步追赶。

> 美国国家漏洞数据库截至 2026 年 7 月下旬已记录 45,207 个漏洞，几乎追平创纪录的 2025 年全年。

> 厂商也呈现同样的跃升：谷歌在 7 月的一次更新中修复了 433 个 Chrome 漏洞，而一年前只有 11 个；甲骨文则修补了 1,449 个漏洞，而此前为 309 个。

> 本周 PHP 发布的紧急修复就体现了这一结果：银行、航空公司和政府机构因 2 个由 AI 发现的漏洞而将网站下线。

> 目前遭到利用的漏洞尚未增加，主要是因为大多数漏洞都是企业自行发现的，例如谷歌的 433 个漏洞中有 401 个就是由其自行发现。

> Palo Alto Networks 旗下 Unit 42 估计，在暴露于互联网且易受这些 PHP 漏洞影响的 2,200 万套系统中，超过三分之一运行的是无法修补的软件，并预计升级需要数月时间。