CISA
美国联邦政府网络安全机构，负责维护已知被利用漏洞（KEV）目录，要求联邦机构在规定期限内完成漏洞修补
核心事实
时间轴 (近 90 天)
CISA 在 9 月 22 日公布当日就将 CVE-2026-94127 加入已知被利用漏洞（KEV）目录
CISA 指引要求先应用厂商提供的 iRule 以进行取证分流，随后再打补丁，而非二选一
美国CISA和欧盟AI法案均将网络攻击能力列为高风险AI系统的核心评估维度
据美国CISA统计，针对关键基础设施的成功攻击中，相当比例的初始入口点来自员工凭证泄露或配置错误，而非零日漏洞
美国网络安全和基础设施安全局（CISA）及FBI均建议政府机构不要支付赎金
美国CISA推动了自愿信息共享机制，金融行业存在FS-ISAC（金融服务信息共享与分析中心）等威胁情报共享框架，但覆盖面和实时性仍有限
CISA（美国网络安全与基础设施安全局）近年来强调安全设计（Secure by Design）原则
美国国家安全局（NSA）和网络安全与基础设施安全局（CISA）均已发布关于AI威胁的专项报告
CVE-2021-44228即著名的Log4Shell漏洞
CVE是由美国MITRE公司维护、美国国土安全部资助的全球漏洞标识系统，自1999年启动以来已收录超过20万个漏洞条目
全部知识事实 (11)
CVE是由美国MITRE公司维护、美国国土安全部资助的全球漏洞标识系统，自1999年启动以来已收录超过20万个漏洞条目
90%已验证CVE-2021-44228即著名的Log4Shell漏洞
70%待验证美国CISA、欧盟ENISA以及中国的网络安全主管部门均在探索AI辅助防御的政策框架
80%待验证CISA 指引要求先应用厂商提供的 iRule 以进行取证分流，随后再打补丁，而非二选一
50%待验证美国CISA和欧盟AI法案均将网络攻击能力列为高风险AI系统的核心评估维度
50%待验证据美国CISA统计，针对关键基础设施的成功攻击中，相当比例的初始入口点来自员工凭证泄露或配置错误，而非零日漏洞
50%待验证美国网络安全和基础设施安全局（CISA）及FBI均建议政府机构不要支付赎金
50%待验证美国CISA推动了自愿信息共享机制，金融行业存在FS-ISAC（金融服务信息共享与分析中心）等威胁情报共享框架，但覆盖面和实时性仍有限
50%待验证CISA（美国网络安全与基础设施安全局）近年来强调安全设计（Secure by Design）原则
50%待验证美国国家安全局（NSA）和网络安全与基础设施安全局（CISA）均已发布关于AI威胁的专项报告
50%待验证CISA 在 9 月 22 日公布当日就将 CVE-2026-94127 加入已知被利用漏洞（KEV）目录
50%