GTIG报告：AI时代漏洞披露与利用趋势

1. 13:00
   Help Net Security AI精选

   Google GTIG：AI 发现的漏洞半数可致远程代码执行，CVE-2026-1731 披露四天内即遭利用

   Google 威胁情报小组（GTIG）分析 2025 年 1 月至 2026 年 8 月的漏洞数据：2026 年月度 CVE 披露量从 1 月的 5,045 增至 8 月的 10,740，其中仅约 0.23% 被观测到在野利用，但前八个月已有 141 个漏洞被利用，超过 2025 年全年的 127 个，GTIG 认为增长主要来自 n-day。被判定为可能由 AI 发现的漏洞中，半数可导致远程代码执行（其他来源为 26%），GTIG 认为这主要反映研究项目把 AI 智能体用于审计基础设施和权限边界。Hacktron AI 研究智能体发现的 BeyondTrust 命令注入漏洞 CVE-2026-1731 披露后四天内即遭一个威胁集群利用，七天内又有五个集群跟进。AI 相关软件今年披露的漏洞中，一半影响 Flowise、Langflow 等智能体编排框架，攻击者可经提示注入或构造的工作流 JSON 触发代码执行。

1. 22:00
   Google Threat Intelligence精选

   GTIG 报告：AI 时代漏洞披露与利用趋势

   Google Threat Intelligence Group（GTIG）分析 2025 年 1 月至 2026 年 8 月的漏洞披露与利用数据，认为 AI 正在改变漏洞发现与利用的速度和风险结构。月度漏洞披露量从 2026 年 1 月的 5,045 增至 7 月的 10,477，8 月达到 10,740；在野利用从 2025 年月均 10.5 升至 2026 年月均 18，零日利用仅从月均 8 微增至 11。高风险漏洞披露从 1 月的 131 增至 8 月的 350，增长 167%，主要由 TOTOLINK 路由器固件批量披露以及 Oracle 季度补丁与 Linux 内核网络驱动公告推动。

1. 日期未标
   Severity Daily

   解读 GTIG AI 漏洞趋势报告：公开署名样本中 RCE 占比 50%

   Google Threat Intelligence Group 于 2026 年 9 月 30 日发布《Vulnerability Discovery and Exploitation Trends in the AI Era》，报告称 AI 发现的漏洞中恰好 50% 导致远程代码执行（RCE），而整个 CVE 生态中这一比例为 26%。报告统计窗口为 2025 年 1 月至 2026 年 8 月，累计追踪 2,076 个 AI 相关 CVE，其中 1,500 多个来自 2026 年 1 月至 8 月；披露量从 2026 年 1 月的 5,045 个增至 7 月的 10,477 个，8 月峰值 10,740 个。GTIG 自述其统计依赖厂商公开署名，并承认因缺乏标准化元数据、厂商直接在生产环境静默修补而不申请 CVE，公开数据显著低估 AI 发现的漏洞数量，但未说明低估偏向哪个方向。

当前关注度59·可比范围峰值61（10月8日 14:00）·近 24 小时可比范围变化 +5%