AI模型已能大规模发现开源软件漏洞,从披露到被利用的时间由2021年约一年缩短至2026年一天,预计2027年仅一分钟。开源维护者多为志愿者,难以应对漏洞洪流。企业应转向有厂商支持的专业开源,通过内部代理控制依赖来源并自动屏蔽已知漏洞版本,无需改变开发者习惯,并尽快调整安全策略。
谷歌Mandiant安全分析师指出,2023年披露的138个漏洞中,70.3%是零日漏洞,显示攻击者利用未修补漏洞的能力增强。受影响的供应商从2022年的44家增至56家。漏洞利用时间缩短至5天,增加了供应商和管理员的压力。谷歌认为漏洞公开与利用时间无直接关联,并引用案例说明其复杂性。
完成下面两步后,将自动完成登录并继续当前操作。