Unverified50% confidenceFactExact time
据安全研究人员估算，一枚高价值零点击漏洞在被公开披露前平均已在野外使用12至18个月
1
Sources
50%
Confidence
Long-term
Relevance
7/11/2026
First Seen
Sources
调查间谍软件的欧洲议员遭Pegasus入侵：监督者反被监控
rss7/3/2026
Related Claims
Unverified根据Mandiant等安全机构的统计，漏洞从公开披露到被野外利用的平均时间已从数周缩短至数天，部分高危漏洞在披露当天即出现利用行为74% similarUnverified安全研究机构 Truffle Security 的实验表明，一个有效的 AWS 密钥从公开到首次被恶意调用的平均时间不超过 4 分钟69% similarUnverified根据2026年3月OpenAI产品研究预览公告，过去30天在测试用户群扫描超过120万次提交，发现792个严重漏洞和10561个高危漏洞，官方称假阳性率下降超50%、严重性过度报告降低超90%68% similarUnverified零日漏洞指在厂商发布修复补丁之前就已被发现、甚至可能已遭利用的安全缺陷64% similarUnverified2023年针对开源 LLM 生态的调查发现，Hugging Face 等平台托管的数十万个模型权重文件中安全审计机制几乎为零61% similar
Cite This Claim
Stable URI
https://kongchang.com/claim/487815API
curl https://kongchang.com/api/v1/knowledge/claims/487815MCP
get_claim(id=487815)