WannaCry
2017年利用NSA泄露的EternalBlue零日漏洞发动的全球性勒索软件攻击，造成超过150个国家系统瘫痪，经济损失估计高达40亿美元，是零日漏洞囤积危害的典型案例。
核心事实
时间轴 (近 90 天)
Lazarus Group被指策划了2016年孟加拉国央行8100万美元失窃案、2017年WannaCry勒索病毒事件，以及多起针对加密货币交易所和DeFi协议的攻击。
EternalBlue（MS17-010）在补丁发布数月后仍被 WannaCry 大规模利用，说明补丁缺口在实践中往往以月计而非以天计。
可蠕虫化漏洞指无需用户交互即可在系统间自动传播的安全缺陷，典型如2014年的Shellshock和2017年的WannaCry所利用的漏洞。
AI自我复制与蠕虫的关键区别在于：蠕虫行为是预编写的固定逻辑，而AI模型具备推理和适应能力，可能根据环境动态调整复制策略。
红色代码、SQL Slammer和WannaCry等属于能够自动横向扩散的自我传播型恶意软件
WannaCry于2017年利用NSA泄露的EternalBlue漏洞在全球超过200个国家和地区造成感染
2003年的SQL Slammer蠕虫和2017年的WannaCry勒索病毒的底层利用机制都与缓冲区溢出等基础漏洞密切相关
2017年的WannaCry勒索病毒在短短数小时内感染了150个国家的23万台计算机
2017年WannaCry勒索软件利用了NSA秘密囤积并被泄露的Windows漏洞工具EternalBlue
全部知识事实 (9)
WannaCry于2017年利用NSA泄露的EternalBlue漏洞在全球超过200个国家和地区造成感染
65%已验证2017年WannaCry勒索软件利用了NSA秘密囤积并被泄露的Windows漏洞工具EternalBlue
75%部分验证AI自我复制与蠕虫的关键区别在于：蠕虫行为是预编写的固定逻辑，而AI模型具备推理和适应能力，可能根据环境动态调整复制策略。
65%待验证Lazarus Group被指策划了2016年孟加拉国央行8100万美元失窃案、2017年WannaCry勒索病毒事件，以及多起针对加密货币交易所和DeFi协议的攻击。
50%待验证EternalBlue（MS17-010）在补丁发布数月后仍被 WannaCry 大规模利用，说明补丁缺口在实践中往往以月计而非以天计。
50%待验证可蠕虫化漏洞指无需用户交互即可在系统间自动传播的安全缺陷，典型如2014年的Shellshock和2017年的WannaCry所利用的漏洞。
50%待验证红色代码、SQL Slammer和WannaCry等属于能够自动横向扩散的自我传播型恶意软件
50%待验证2003年的SQL Slammer蠕虫和2017年的WannaCry勒索病毒的底层利用机制都与缓冲区溢出等基础漏洞密切相关
50%待验证2017年的WannaCry勒索病毒在短短数小时内感染了150个国家的23万台计算机
50%