以前找软件漏洞，像请专家逐行检查一栋楼的门锁；现在，AI可以批量审查代码，把可疑缺陷成批交给安全团队。据 Bloomberg 报道，截至2026年7月27日，美国 National Vulnerability Database（NVD，收录已披露漏洞的公开数据库）年内已记录45,207个漏洞，已接近2025年全年总量；照当前速度，全年数量可能约为上年的两倍。Bloomberg把这轮增长与更强的AI漏洞发现能力联系起来。
这种变化已经落到具体工作量上。Palo Alto Networks称，引入 Anthropic 和 OpenAI 的先进网络安全模型后，一次安全更新找出75项问题，其中26项形成公开漏洞记录；该公司平时每月发现的漏洞少于5项。换句话说，自动化攻防不再只是“AI将来能做什么”的预言，团队眼下就要处理更多核验、修复和披露工作。
但漏洞记录翻倍，不等于成功攻击翻倍。NVD统计的是进入披露流程的问题；CVE——相当于漏洞的统一身份证——数量也不能直接代表总体风险。Bank of England还指出，前沿模型虽已能更大规模地发现和利用漏洞，但复杂的现实攻击仍要求它可靠、持续且隐蔽地完成多步操作。