攻击者有了 AI，安全补丁本身也得打补丁了
安全公司 Terra 复查了全部 CVE 记录与 GitHub 安全公告，发现 90 天内被报告修复失败的安全补丁占比从 2019–2025 年的约 0.2% 跃升到 2026 年的 2.3%；且补丁被绕过的漏洞进入 CISA 已知被利用漏洞清单的概率约为其他漏洞的 4 倍。其中 SSRF 与原型污染类补丁最容易失效，另有 3.2% 的 Linux 内核 CVE 是由修复另一个 CVE 的补丁引入的。研究者警告，在 AI 加速漏洞发现的背景下，厂商和防御方不能再想当然地认为补丁一发就堵住了漏洞。
报道来源 · SOURCES
- Hacker News (AI)2026-10-19 19:03