时间：2026年7月28日
地点：美国
人物：美国国家漏洞数据库（NVD）、甲骨文、微软、谷歌安全团队
事件详情：7月28日，TechRepublic援引美国国家漏洞数据库（NVD）数据称，2026年以来全球已记录超过4.5万个软件漏洞，数量接近2025年全年水平。安全机构预计今年全年漏洞披露数量可能达到去年的两倍。甲骨文、微软和谷歌近期安全更新中披露的漏洞数量均创下新高：甲骨文7月安全更新修复1449个漏洞，远高于去年同期的309个；微软7月披露642个安全漏洞，接近去年同期的5倍；谷歌Chrome近期更新修复433个漏洞，其中401个由谷歌内部发现。
背景：漏洞披露激增的背后，是AI工具对企业安全团队和独立研究者的赋能。一方面，大模型辅助的代码审计、模糊测试与符号执行，把传统人工漏洞挖掘的效率推上新台阶；另一方面，AI生成的代码本身也带来新型缺陷面，让攻击面同步扩大。多家头部厂商在季度安全更新中披露的CVE数量同比翻倍甚至数倍增长，反映出AI既提升防守方能力，也同步放大了被攻击者利用的可能性。
影响：
- 企业CISO需要把漏洞响应节奏从月度升级到周度，传统补丁窗口被快速压缩
- AI辅助漏洞挖掘工具成为安全团队标配，独立研究者的入门门槛被显著降低
- 软件供应链风险加剧，AI生成的代码进入生产环境后，潜在缺陷规模难以预估
- 安全产品市场迎来新一轮整合，自动化修复与AI原生SASE类工具需求快速放量
总结：4.5万条CVE的背后，是AI同时扮演"挖掘者"与"被挖者"的双重角色。微软单月披露量同比翻5倍、甲骨文同比近5倍，说明头部厂商的安全团队正在用AI把过去漏报的低危漏洞也纳入披露口径。短期内漏洞数量膨胀是行业透明度提升的副产品，但对企业IT运营而言，"补丁疲劳"已成为不可回避的现实压力。
参考来源：
- https://www.techrepublic.com/article/news-ai-software-vulnerability-surge-cybersecurity-risks/
- https://baijiahao.baidu.com/s?id=1871916492492334674
- https://www.cybersecuritydive.com/
- https://nvd.nist.gov/
- https://www.oracle.com/security-alerts/
- https://msrc.microsoft.com/update-guide/
热门AI工具推荐
焚书AI多模型聚合平台
AI多模型聚合平台（ Claude 系列、GPT 系列）支持聊天、搜索、图片、视频、音乐等多种功能；聚合了 Claude 系列（如 Sonnet 5、Opus 5 等）、Gemini 系列、GPT 系列、DeepSeek（搜索模式默认调用 DeepSeek V4 Pro）以及通义千问、Kimi 等数十款国内外主流模型。
火山方舟 Coding Plan字节跳动
AI编程订阅服务，支持多款国产主流编程模型自由切换。
Seedance 2.0AI视频生成
具备卓越的物理真实性和角色一致性，可生成电影级视频内容。
方舟 Agent PlanAI智能体订阅
火山引擎推出的全场景AI智能体订阅服务，通过一个订阅整合5大主流模型和10+AI工具
科大讯飞AstronClawAI智能体
基于OpenClaw架构打造的AI助手平台，核心优势包括云端一键部署、沙箱隔离安全运行、全面接入企业微信/钉钉/飞书三大主流IM工具
SpeedAIAI内容检测降重
AI内容检测与降重工具，能有效帮助用户通过论文AI率检测
墨刀AIAI原型设计平台
墨刀AI是一款能通过一句话描述或图片，快速生成可交互原型、PRD文档及各类图表的一站式智能产品设计协作平台。
秒哒AI工具
不懂代码也能开发应用？百度秒哒：无需编程，快速搭建小程序与网站
有戏AIAI漫剧生成工具
全流程AI短剧创作工具，实现从剧本到成片的自动化生产，让“一人即剧组”成为现实。
沁言学术智能科研平台
一站式文献管理与科研写作工具,支持边写作边搜索文献,高效阅读,文献管理,