軟件漏洞武器化速度創(chuàng)歷史新高，AI生成概念驗(yàn)證代碼激增

根據(jù)VulnCheck周三發(fā)布的報(bào)告，在過(guò)去一年中，雖然只有不到1%的軟件漏洞在野外被實(shí)際利用，但這些漏洞被武器化的速度和規(guī)模達(dá)到歷史新高。

研究人員追蹤了超過(guò)14,400個(gè)與約10,500個(gè)獨(dú)特CVE相關(guān)的漏洞利用，比上一年增長(zhǎng)16.5%。這一增長(zhǎng)的很大比例與AI生成的概念驗(yàn)證代碼有關(guān)。

研究人員警告說(shuō)，這些AI生成的代碼大部分都是不具備功能性的。

研究結(jié)果突顯了安全團(tuán)隊(duì)在優(yōu)先處理最嚴(yán)重威脅時(shí)面臨的困難。威脅組織越來(lái)越能夠在網(wǎng)絡(luò)防御者應(yīng)用安全補(bǔ)丁和采取其他緩解措施之前對(duì)漏洞進(jìn)行武器化。

VulnCheck安全研究副總裁凱特琳·康頓表示："防御者長(zhǎng)期以來(lái)一直將公開(kāi)漏洞利用代碼的可用性視為重要的風(fēng)險(xiǎn)信號(hào)。"

康頓說(shuō)，研究表明，大量AI生成的信息正在為試圖判斷什么是合法威脅、什么可以被忽略的防御者制造問(wèn)題。

超過(guò)50%與勒索軟件相關(guān)的CVE首次被識(shí)別是零日漏洞的結(jié)果。

React2Shell漏洞（編號(hào)CVE-2025-55182）是2025年最嚴(yán)重的漏洞，已知有236個(gè)漏洞利用。

微軟Sharepoint漏洞（編號(hào)CVE-2025-53770）已知有36個(gè)漏洞利用。

Q&A

Q1：軟件漏洞武器化速度為什么會(huì)加快？

A： 威脅組織越來(lái)越能夠在網(wǎng)絡(luò)防御者應(yīng)用安全補(bǔ)丁和采取其他緩解措施之前對(duì)漏洞進(jìn)行武器化，加上AI生成的概念驗(yàn)證代碼激增，使得漏洞武器化的速度和規(guī)模達(dá)到歷史新高。

Q2：AI生成的漏洞利用代碼質(zhì)量如何？

A： 研究人員警告說(shuō)，這些AI生成的代碼大部分都是不具備功能性的。雖然AI能夠大量生成概念驗(yàn)證代碼，但其中很多并不能實(shí)際工作。

Q3：2025年最嚴(yán)重的軟件漏洞是什么？

A： React2Shell漏洞（編號(hào)CVE-2025-55182）是2025年最嚴(yán)重的漏洞，已知有236個(gè)漏洞利用。此外，微軟Sharepoint漏洞（編號(hào)CVE-2025-53770）也比較嚴(yán)重，已知有36個(gè)漏洞利用。