科技媒体 gigazine 于 10 月 28 日发布博文指出,开发者 @0x_Osprey 创建了网页 CVE Tracker,该工具通过可视化图表追踪已分配 CVE(通用漏洞标识符)编号的漏洞数量变化,清晰展示了自 2026 年以来漏洞报告数量的急剧上升趋势。
CVE 是一套全球通用的漏洞编号体系,广泛用于安全研究者、软件厂商及企业追踪、修复和通报安全缺陷。CVE Tracker 将这些公开记录整理成趋势图,用户还能查看主流 AI 模型的发布时间,以此观察其与漏洞发现高峰之间的关联。
报道提到,AI 公司通常在模型正式发布前,便使用测试版本进行漏洞挖掘和报告,因此模型上线时间未必与漏洞数量激增完全同步。
该媒体表示,AI 正成为安全研究的“放大器”,能够更快速地扫描代码、复现异常行为并整理报告,从而使人力难以覆盖的软件区域也被纳入检查范围。
然而,漏洞“被发现得更多”,并不一定意味着系统“变得更危险”。更多的报告既可能揭示真实风险,也可能带来低质量、重复或难以验证的漏洞报告,进而加重开源维护者和安全团队的分诊压力。