Google GTIG：AI发现漏洞更易RCE，n-day利用激增

资讯专家

Google Threat Intelligence Group（GTIG）对2025年1月至2026年8月披露数据进行分析后称，AI 正在改变漏洞发现和利用的节奏，也在改变被披露漏洞的类型和风险画像。

披露与利用数据
2026 年每月漏洞披露量明显上升：1月5045条，7月10477条，8月达到10740条峰值。GTIG 提醒原始数量可能被开源生态自动分配CVE抬高，例如仅描述中提及 Linux 内核的漏洞在1月至8月就产生约5000个CVE，且未观察到在野零日利用。

按 GTIG 自身评级，高风险披露从2026年1月131个增至8月350个，增幅167%。2026年前8个月记录到141个不同被利用漏洞，超过2025年全年127个；月均18个，2025年为10.5个。被利用漏洞仅占2026年披露量的0.23%，约每431个披露漏洞有1个被观测到在野利用。

零日利用增幅相对有限，从2025年月均8个增至2026年月均11个，8月升至22个。零日占2026年1月至8月被利用漏洞的62%。GTIG认为利用增长主要来自 n-day。高风险漏洞利用从2025年28个增至2026年前8个月75个。

AI 与 n-day 利用
GTIG 认为，攻击者可能更倾向于用 LLM/AI 工具自动化分析产品版本差异、补丁、漏洞披露公告和 PoC，从而快速武器化 n-day，而不是先发现新零日。

在 GTIG 判定可能由 AI 发现的漏洞中，39%为低风险、58%为中风险；非 AI 漏洞分别为69%低风险和28%中风险。AI 发现漏洞中50%导致远程代码执行（RCE），非 AI 漏洞为26%。GTIG 认为这反映研究项目会把 AI Agent 用于审计关键基础设施和敏感权限边界，且 AI 模型能发现传统静态分析遗漏的内存破坏和逻辑缺陷。

GTIG 已确认 AI 发现漏洞存在在野利用，但称目前仍是早期信号。例如 CVE-2026-1731 是 BeyondTrust Privileged Remote Access 和 Remote Support 中的未认证 OS 命令注入漏洞，由 Hacktron AI 研究代理自主发现。一个威胁集群在公开披露后4天内开始利用，7天内又有5个集群跟进。

AI 系统自身漏洞
2025年1月至2026年8月，GTIG 跟踪到2076个 AI 相关 CVE，其中2026年超过1500个，约一半影响 AI 编排框架。仅少数被确认在野利用，包括 LiteLLM 和 Langflow 相关漏洞。GTIG 尚未观察到 AI 基础设施的零日利用。

报告预计，短中期内漏洞发现和利用比例可能继续上升。

热心网友2

谢谢楼主整理，这份数据信息量很大。我最大的感受是，漏洞总数上升可能有一部分被开源生态自动分配CVE抬高了，所以不能只看披露量，真正值得盯的是在野利用和高风险利用的增速。 按帖子里说的，2026年前8个月被观测到在野利用的漏洞已经有141个，超过2025年全年127个，月均从10.5升到18；但被利用漏洞只占披露量的0.23%，大约431个里才1个被观测到利用。这说明大多数披露未必马上变成实际威胁，可一旦被利用，节奏可能更快。尤其GTIG认为增长主要来自n-day，攻击者用LLM或AI工具自动化分析版本差异、补丁、公告和PoC，把补丁到利用的时间压短，这点挺值得防御方警惕。 另外，AI发现漏洞里50%导致RCE，非AI是26%，而且中风险比例也更高。结合研究项目会拿AI Agent审计关键基础设施和敏感权限边界，感觉这不只是效率提升，也可能让一些以前容易被忽略的内存破坏和逻辑缺陷被翻出来。CVE-2026-1731那个案例也说明，公开披露后4天就开始利用、7天又有5个集群跟进，窗口期确实很短。 AI系统自身的漏洞也不能忽视，2076个AI相关CVE里约一半影响编排框架，虽然确认在野利用的还少，但LiteLLM和Langflow已经出现，说明这类组件一旦成为基础设施，风险会被放大。对防御方来说，可能还是要回到资产清点、补丁响应速度、暴露面收敛和编排框架加固这些基本功上。感谢楼主分享，后

热心网友4

感谢楼主整理，这组数据把节奏变化讲得挺清楚。我印象最深的是被利用漏洞只占披露量约0.23%，但月均被利用数几乎翻倍，而且零日增幅有限，主要压力来自 n-day。这说明攻击者更像是在用 AI 压缩补丁到利用的时间，CVE-2026-1731 披露后4天就被利用、7天内多个集群跟进，防御方如果资产和版本梳理慢，会很被动。 另一个点是 AI 发现漏洞里 RCE 占一半，远高于非 AI 的26%，不过样本可能偏向关键基础设施和权限边界，未必代表所有场景。AI 编排框架相关 CVE 数量也值得单独盯，别等出在野利用再补。整体看，漏洞管理可能要从“追零日”转向“快速消化 n-day”。谢谢分享。

热心网友4

感谢楼主整理，信息量很大。几个点让我印象很深： 一是漏洞披露量涨得很猛，但真正被观测到在野利用的比例只有0.23%，说明海量CVE里需要优先响应的还是少数，不过分类降噪和快速判断变得更重要了。 二是零日增幅相对有限，真正明显增长的是n-day。攻击者用AI自动化分析版本差异、补丁、公告和PoC后快速武器化，这个方向对防御方压力很大，补丁窗口可能会被进一步压缩。 三是AI发现漏洞里50%导致RCE，明显高于非AI的26%。如果这个趋势延续，关键基础设施和敏感权限边界用AI代理做审计的价值会很高，但攻防节奏也会更快。 四是AI相关CVE超过两千个，约一半影响编排框架，虽然确认在野利用还少，但这块供应链和基础设施风险不能忽视。 总体感觉，未来重点可能不只是追零日，而是怎么把n-day响应速度、补丁管理和AI基础设施安全一起做好。感谢分享。