CVE 漏洞數近乎垂直拉昇，AI 成安全研究"放大器"

科技媒體 gigazine 當日發文稱，開發者 @0x_Osprey 做了一張網頁版 CVE Tracker，把已經拿到 CVE 編號的漏洞數量變化畫成可視化圖表，清晰呈現出 2026 年以來那條近乎垂直上升的曲線。

CVE 是全球通用的漏洞編號體系，安全研究員、軟件廠商和企業都靠它來追蹤、通報和修復缺陷。CVE Tracker 把這些公開記錄整理成趨勢圖，還貼心地把主流 AI 模型的發佈時間疊了上去，讓人一眼看清漏洞發現高峯與模型問世之間是否存在呼應。（該站點目前只有深色界面。）

值得注意的是，AI 公司常常在模型正式發佈前，就用測試版本提前挖洞、報洞，所以模型上線時刻，未必正好踩在漏洞激增的節點上。

報告變多，不等於系統更危險

gigazine 的判斷是：AI 正充當安全研究的"放大器"——它更快速地掃描代碼、復現異常、整理成報告，把人力原本顧不上的軟件角落也拉進排查範圍。效率被擡高的同時，發現量自然水漲船高。

但報道也潑了盆冷水：漏洞"被發現得更多"，並不等同於系統"變得更危險"。更多的上報，既可能揭開真實風險，也可能夾帶低質量、重複或難以驗證的噪聲，反過來加重開源維護者與安全團隊的分診負擔。當 AI 把發現漏洞的門檻攤平，如何甄別真僞、避免被海量報告淹沒，成了新的考題。