推出 Zero Wire：关键互联网漏洞调查中心
内容提要
Cloudflare推出公开漏洞情报平台Zero Wire，帮助安全团队应对AI加速漏洞发现带来的压力。每份简报以简明语言说明漏洞影响、需调查的系统、建议措施及证据链接，并提供AI提示词辅助评估自身基础设施风险。平台聚焦互联网暴露软件的关键CVE，区分“需关注”与“参考”两类，并说明Cloudflare WAF等缓解措施的作用与局限。
延伸解读
AI加速漏洞发现，安全团队面临新压力
文章指出，AI能大规模分析代码库，发现人类审查可能多年未察觉的深层漏洞，这改变了关键漏洞的发现数量和速度。安全团队在早餐时收到漏洞披露、尚未处理完又收到新披露的场景将更常见。Zero Wire正是为应对这种压力而推出，帮助团队快速理解影响并决定下一步。
简报定位：聚焦互联网暴露软件的关键CVE
Zero Wire并非收录所有CVE，而是补充厂商公告和漏洞数据库，聚焦互联网暴露软件中的关键漏洞，如Web应用、运行时、库及暴露服务。每份简报说明潜在影响、应调查的部署、已知利用情况以及缓解和修补指南。文章强调，漏洞严重性与活跃利用证据是两回事，读者需要两者结合判断。
“需关注”与“参考”分类不等于已修复
首页将简报分为“需关注”和“参考”两类。“需关注”包括需要主动评估或行动的问题，如已知利用或指南仍在发展；“参考”则保留指南已稳定的简报。文章特别提醒，移入“参考”不代表所有受影响系统都已修补，未完成修复的组织仍可能受旧漏洞影响。状态和最后检查日期应结合证据解读，而非视为对自身环境的结论。
WAF缓解是补偿控制，不能替代修复
Zero Wire会说明Cloudflare WAF等缓解措施是否可用及配置要求，但文章明确，WAF缓解仅覆盖其检查的流量，是补偿控制，不能替代修复易受攻击的软件。阻止请求可防止数据泄露给攻击者，却无法撤销源站已执行的操作。安全团队应始终遵循厂商修复指南，并注意链接仅用于查看配置，不会自动启用规则或验证部署。
Q&A
Zero Wire 是什么？它主要提供什么功能？
Zero Wire 是 Cloudflare 在 Cloudflare Radar 上推出的公开漏洞情报平台，旨在帮助安全团队理解重大漏洞并决定下一步行动。每份简报包含漏洞的简明解释、应调查的系统、建议措施以及证据和供应商指南链接，并提供 AI 提示词用于评估自身基础设施风险。
Zero Wire 为什么现在推出？AI 对漏洞发现有什么影响？
AI 能够大规模分析代码库，发现可能隐藏多年的深层漏洞，从而加快漏洞发现的速度和数量。这给安全团队带来更大压力，需要快速理解每个披露对自身基础设施的影响。Zero Wire 旨在帮助安全团队应对这种压力。
Zero Wire 关注哪些类型的漏洞？它覆盖所有 CVE 吗？
Zero Wire 并非覆盖所有 CVE，而是聚焦于互联网暴露软件中的关键 CVE，例如 Web 应用、其依赖的运行时和库，以及暴露在互联网上的服务，这些场景下代理有助于缓解利用。它补充供应商公告和漏洞数据库，链接到证据和技术指南。
Zero Wire 如何对简报进行分类？‘需关注’和‘参考’有什么区别？
Zero Wire 将简报分为‘需关注’和‘参考’两类。‘需关注’包含需要主动评估或行动的问题，包括已知利用或指南仍在发展的情况；‘参考’则保留指南已稳定的简报。移入‘参考’不代表所有受影响系统已修补，未完成修复的组织仍需关注。
Zero Wire 的简报包含哪些具体内容？如何帮助安全团队采取行动？
每份简报包括：概述（发生了什么、为何重要、哪些团队应调查）、‘现在该做什么’（下一步行动，如识别受影响部署、检查版本、应用更新等）、AI 提示词（用于评估自身基础设施暴露）、证据链接（CVE 记录、研究、利用证据等）以及更新记录。这些内容帮助团队将简报转化为具体行动计划。
Zero Wire 中 Cloudflare 的缓解措施（如 WAF）能替代修复漏洞吗？
不能。WAF 缓解措施是针对其覆盖流量的补偿性控制，不能替代修复易受攻击的软件。阻止请求可以防止暴露数据到达攻击者，但无法撤销已在源站执行的操作。安全团队应始终遵循供应商的修复指南。
