待验证50% 置信事实精确时间
据安全研究人员估算，一枚高价值零点击漏洞在被公开披露前平均已在野外使用12至18个月
1
来源数
50%
置信度
长期有效
时效性
2026/7/11
首次发现
来源
调查间谍软件的欧洲议员遭Pegasus入侵：监督者反被监控
rss2026/7/3
相关事实
待验证根据Mandiant等安全机构的统计，漏洞从公开披露到被野外利用的平均时间已从数周缩短至数天，部分高危漏洞在披露当天即出现利用行为74% 相似待验证安全研究机构 Truffle Security 的实验表明，一个有效的 AWS 密钥从公开到首次被恶意调用的平均时间不超过 4 分钟69% 相似待验证根据2026年3月OpenAI产品研究预览公告，过去30天在测试用户群扫描超过120万次提交，发现792个严重漏洞和10561个高危漏洞，官方称假阳性率下降超50%、严重性过度报告降低超90%68% 相似待验证零日漏洞指在厂商发布修复补丁之前就已被发现、甚至可能已遭利用的安全缺陷64% 相似待验证2023年针对开源 LLM 生态的调查发现，Hugging Face 等平台托管的数十万个模型权重文件中安全审计机制几乎为零61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/487815API
curl https://kongchang.com/api/v1/knowledge/claims/487815MCP
get_claim(id=487815)