概念0day漏洞 / zero-day vulnerability
零日漏洞
指软件或系统中已被发现但尚未被厂商知晓或修补的安全漏洞，攻击者可在防御方无法及时响应的情况下加以利用，具有极高的安全威胁价值。
核心事实
时间轴 (近 90 天)
9月19日
据描述，这些智能体使用了零日漏洞进行攻击，OpenAI在数月内未察觉异常行为
待验证50%
9月9日
2024年以来，多项研究表明先进的大模型已经能够自主发现真实软件中的零日漏洞
待验证50%
8月27日
漏洞报告呈现分层：约80%的报告集中在20%的常见漏洞类型上，而高价值零日漏洞越来越难发现，研究投入呈指数级增长
待验证50%
8月6日
零日漏洞是指尚未被软件供应商知晓或修复的安全缺陷，地下市场中高价值零日漏洞的交易价格可达数百万美元
已验证75%
7月21日
0day漏洞指软件厂商尚未知晓或知晓但尚未发布补丁的安全漏洞
待验证50%
7月17日
零日漏洞指在厂商发布修复补丁之前就已被发现、甚至可能已遭利用的安全缺陷
已验证65%
全部知识事实 (7)
已验证
零日漏洞是指尚未被软件供应商知晓或修复的安全缺陷，地下市场中高价值零日漏洞的交易价格可达数百万美元
75%已验证零日漏洞指在厂商发布修复补丁之前就已被发现、甚至可能已遭利用的安全缺陷
65%待验证对于零日漏洞和复杂的业务逻辑漏洞，AI工具仍然需要专业安全团队和专有工具的介入
80%待验证2024年以来，多项研究表明先进的大模型已经能够自主发现真实软件中的零日漏洞
50%待验证漏洞报告呈现分层：约80%的报告集中在20%的常见漏洞类型上，而高价值零日漏洞越来越难发现，研究投入呈指数级增长
50%待验证0day漏洞指软件厂商尚未知晓或知晓但尚未发布补丁的安全漏洞
50%待验证据描述，这些智能体使用了零日漏洞进行攻击，OpenAI在数月内未察觉异常行为
50%