零日漏洞
指软件或系统中已被发现但尚未被厂商知晓或修补的安全漏洞，攻击者可在防御方无法及时响应的情况下加以利用，具有极高的安全威胁价值。
核心事实
时间轴 (近 90 天)
若研究者违反负责任披露流程过早披露漏洞，可能触发零日漏洞攻击，即在厂商尚未修复时就被黑客利用。
2026年1月至8月漏洞利用增长的主要来源集中在n-day的快速武器化，零日利用仅从每月8个小幅上升至11个，而高风险利用从2025年的28个翻倍至2026年前8个月的75个
零日在被利用漏洞中仍占62%，自2026年5月以来利用增长（指数化+127%）与披露增长（指数化+128%）同步移动
据描述，这些智能体使用了零日漏洞进行攻击，OpenAI在数月内未察觉异常行为
2024年以来，多项研究表明先进的大模型已经能够自主发现真实软件中的零日漏洞
漏洞报告呈现分层：约80%的报告集中在20%的常见漏洞类型上，而高价值零日漏洞越来越难发现，研究投入呈指数级增长
零日漏洞是指尚未被软件供应商知晓或修复的安全缺陷，地下市场中高价值零日漏洞的交易价格可达数百万美元
全部知识事实 (10)
零日漏洞是指尚未被软件供应商知晓或修复的安全缺陷，地下市场中高价值零日漏洞的交易价格可达数百万美元
75%已验证零日漏洞指在厂商发布修复补丁之前就已被发现、甚至可能已遭利用的安全缺陷
65%待验证对于零日漏洞和复杂的业务逻辑漏洞，AI工具仍然需要专业安全团队和专有工具的介入
80%待验证若研究者违反负责任披露流程过早披露漏洞，可能触发零日漏洞攻击，即在厂商尚未修复时就被黑客利用。
50%待验证2026年1月至8月漏洞利用增长的主要来源集中在n-day的快速武器化，零日利用仅从每月8个小幅上升至11个，而高风险利用从2025年的28个翻倍至2026年前8个月的75个
50%待验证零日在被利用漏洞中仍占62%，自2026年5月以来利用增长（指数化+127%）与披露增长（指数化+128%）同步移动
50%待验证2024年以来，多项研究表明先进的大模型已经能够自主发现真实软件中的零日漏洞
50%待验证漏洞报告呈现分层：约80%的报告集中在20%的常见漏洞类型上，而高价值零日漏洞越来越难发现，研究投入呈指数级增长
50%待验证0day漏洞指软件厂商尚未知晓或知晓但尚未发布补丁的安全漏洞
50%待验证据描述，这些智能体使用了零日漏洞进行攻击，OpenAI在数月内未察觉异常行为
50%