AI 推動軟件漏洞發現速度大幅加快，今年數量較去年預計翻番

人工智慧正在大幅改變軟體安全領域的遊戲規則。根據最新統計，2026年在主流科技產品中被揭露的安全漏洞數量，預估將比2025年成長整整一倍。這股漏洞激增的趨勢背後，AI扮演了關鍵推手。來自彭博社的報導指出，僅今年1月至7月28日，美國國家漏洞資料庫（National Vulnerability Database）就已收錄45,207個漏洞，幾乎追上2025年全年的總紀錄，而2025年本身就是該資料庫史上漏洞最多的年份。所謂安全漏洞，指的是軟體中可能存在遭駭客利用的缺陷或弱點。一旦被掌握，攻擊者即可繞過系統保護，入侵電腦網路，從事資料竊取、間諜活動或勒索攻擊。

隨著漏洞揭露速度持續攀高，企業與政府機關面臨的修補壓力也日益沉重。多家科技巨頭近期公布的修補數字，進一步印證了這股趨勢。甲骨文在7月的例行性軟體更新中，一共修復1,449個安全漏洞，創下該公司成立49年以來的單月新高；相較之下，去年同期的修補數量僅有309項。微軟在7月揭露了642個漏洞，幾乎是去年同期的五倍。谷歌方面，最新的Chrome瀏覽器更新總計發現並修復了433個漏洞，而一年前的同類更新只有11個。這些驚人的增幅，凸顯出AI工具在企業內部安全團隊中正發揮前所未有的作用。對於漏洞發現速度的驟升，業界專家並不意外。

SentinelOne傑出AI研究科學家加布里埃爾・伯納代特-夏皮羅直言：「我們必須正視一個事實：這些工具正在提升人們發現軟體漏洞的能力。」谷歌Chrome工程總監道格・特納也指出，漏洞揭露的規模與速度均達到前所未見的水準，主要歸功於AI模型的持續進步，以及企業與研究機構在相關領域的資源投入。漏洞數量暴增，也讓先前各國政府與網路安全公司提出的警告更具現實意義——掌握強大AI技術的駭客，可能利用這些弱點發動更精密的攻擊。然而，現有數據顯示，風險尚未完全轉化為實際的破壞行動。

美國政府的「已知遭利用漏洞目錄」顯示，儘管今年發現的漏洞數量大幅成長，但實際遭到駭客利用的漏洞數量並未同步攀升，為急遽升高的警報提供了一絲緩衝。值得注意的是，大量新增漏洞是由科技公司內部的安全團隊，透過自行開發的AI工具主動發掘。以谷歌為例，7月揭露的433個Chrome漏洞中，高達401個來自內部研究報告，而非外部回報。這顯示企業正積極運用人工智慧強化自身防禦，將安全檢測提升至過去難以想像的效率。不過，漏洞從被發現到實際遭到武器化的速度，也正在加快。

網路情資公司Recorded Future的高級顧問亞歷山大・萊斯利指出，攻擊者從漏洞揭露到成功開發出可用攻擊程式碼，所需的平均時間已從去年的72小時急遽縮短至2026年的24小時。這意味著「漏洞空窗期」正快速縮小，企業在得知問題後必須在更短時間內完成修補，否則就會暴露在風險之中。整體而言，人工智慧正從根本上重塑軟體漏洞的發現與利用生態。對於防禦方而言，AI讓大規模、自動化的程式碼審查成為可能，得以搶在攻擊者之前找出弱點；但與此同時，攻擊者也擁有同等強大的工具來加速漏洞開發。這場圍繞漏洞的軍備競賽，將持續考驗整個科技產業的應對能力。