GTIG
Google旗下的威胁情报团队，负责收集和分析全球网络安全威胁数据，发布安全研究报告
时间轴 (近 90 天)
2026年1月披露了5,045个漏洞，到8月已变成10,740个，翻了一倍
被实际利用的漏洞仅占所有披露漏洞的0.23%，大约431个里只有1个
GTIG指出开源生态系统中自动化的CNA编号策略会推高基线数字，编号数量反映的是流程激进度而非真实攻击面的扩大
高风险披露从2026年1月的131个飙升至8月的350个，增长167%，但仍只占所有披露的3%
2025年平均每月10.5个漏洞被利用，2026年1月至8月升至每月18个
2026年1月至8月漏洞利用增长的主要来源集中在n-day的快速武器化，零日利用仅从每月8个小幅上升至11个，而高风险利用从2025年的28个翻倍至2026年前8个月的75个
零日在被利用漏洞中仍占62%，自2026年5月以来利用增长（指数化+127%）与披露增长（指数化+128%）同步移动
GTIG推测AI工具使n-day武器化变得更便宜和高效，威胁行为者使用LLM和AI工具自动分析产品版本差异、补丁、漏洞披露公告和PoC代码来快速武器化n-day，比发现新零日更容易
在GTIG能识别为可能由AI发现的漏洞中，低风险发现降至39%（传统发现为69%），中风险升至58%（传统为28%），AI发现漏洞中恰好50%导致远程代码执行，而整个生态系统中这一比例为26%
2025年1月至2026年8月期间累计2,076个AI相关CVE披露，其中2026年就超过1,500个，集中在编排框架（782个，占所有AI相关缺陷的一半，激增347%）和推理/服务基础设施（212个）
还有 2 条时间轴事件
全部知识事实 (14)
GTIG是谷歌在2024年整合旗下多个安全团队后形成的统一威胁情报力量，融合了Mandiant、VirusTotal和TAG的能力
90%待验证GTIG拥有数百名安全分析师和研究人员，覆盖全球超过100个国家的威胁监测网络
75%待验证2026年1月披露了5,045个漏洞，到8月已变成10,740个，翻了一倍
50%待验证被实际利用的漏洞仅占所有披露漏洞的0.23%，大约431个里只有1个
50%待验证GTIG指出开源生态系统中自动化的CNA编号策略会推高基线数字，编号数量反映的是流程激进度而非真实攻击面的扩大
50%待验证高风险披露从2026年1月的131个飙升至8月的350个，增长167%，但仍只占所有披露的3%
50%待验证2025年平均每月10.5个漏洞被利用，2026年1月至8月升至每月18个
50%待验证2026年1月至8月漏洞利用增长的主要来源集中在n-day的快速武器化，零日利用仅从每月8个小幅上升至11个，而高风险利用从2025年的28个翻倍至2026年前8个月的75个
50%待验证零日在被利用漏洞中仍占62%，自2026年5月以来利用增长（指数化+127%）与披露增长（指数化+128%）同步移动
50%待验证GTIG推测AI工具使n-day武器化变得更便宜和高效，威胁行为者使用LLM和AI工具自动分析产品版本差异、补丁、漏洞披露公告和PoC代码来快速武器化n-day，比发现新零日更容易
50%待验证在GTIG能识别为可能由AI发现的漏洞中，低风险发现降至39%（传统发现为69%），中风险升至58%（传统为28%），AI发现漏洞中恰好50%导致远程代码执行，而整个生态系统中这一比例为26%
50%待验证2025年1月至2026年8月期间累计2,076个AI相关CVE披露，其中2026年就超过1,500个，集中在编排框架（782个，占所有AI相关缺陷的一半，激增347%）和推理/服务基础设施（212个）
50%待验证边缘和安全设备中的漏洞占被利用漏洞的14%，超过65%的被利用边缘缺陷达到高/严重威胁风险评级，对手积极瞄准未认证的公共管理接口
50%待验证GTIG建议从无优先级的大规模打补丁转向威胁情报驱动的分类处置，将靶向边缘防御与自动化、代理化修复相结合，并在内部对AI代码进行发布前审查
50%