2025年近48,000个CVE涌现，AI同时武装攻击者与防御者，安全团队面临连“全部打补丁”策略也无法再吸收的容量危机。
五天。这大致就是如今漏洞在披露后未被利用的平均存活时间——攻击者响应速度的崩塌，直接撞上许多企业仍按月节奏运行的补丁周期。
规模问题又叠加在速度问题上。2025年发布了近48,000个CVE，而 Patch Tuesday——它曾定下一个月的节奏：更新到达、团队测试、变更委员会审批、随后几周陆续部署——已经无法消化这个体量。这套流程从来不轻松，但至少可预测。
那份可预测性已经消失。
从业者给取而代之的局面起了个名字：补丁末日（Patch Apocalypse）。这个说法很戏剧化，但底下的运营现实非常具体——容量、优先级和流程问题同时砸下来。攻击者不再等组织走完测试周期才动手。
AI 是这场攻防两侧的助燃剂。防御方研究人员如今用 AI 辅助工具分析代码、对应用做模糊测试、找出缺陷，速度远超人工审查；短期来看，这意味着更多披露更快到来，覆盖更多软件。但同样的技术也摆在攻击者触手可及之处——他们可以用 AI 分析补丁、逆向工程修复、在更新发布后不久造出可用的 exploit。时间线从两端同时被压缩。
药方由算术推出：什么都打补丁不再是答案，被力推的转向是从被动打补丁转为基于风险的自动化。企业环境里正在上演的图景很残酷——从披露到被利用的窗口不断收窄，周二披露的漏洞可能在下周传统变更窗口开启前就已被武器化。
萬安算交所 AIXX · 萬安算交所 AIXX · 算力硬件实名会员制交易平台 · 进入货源大厅