日本信息处理推进机构（IPA）发布《AI安全短信 2026年8月号》报告(18件)

漏洞应对已经进入了“N小时”的世界，远不止“N天”。IPA在9月7日公开的《AI安全简报 2026年8月号》中，做出了相当深入的分析。

- Firefox的18个N-day漏洞中，AI生成了14个漏洞的PoC，其中8个在约12小时内就实现了远程代码执行
- 第一个漏洞只用了不到1小时
- 已公开PoC的漏洞中，88%的攻击发生在48小时以内
- CISA要求最高风险漏洞要在3天内完成修复，并完成入侵排查分类

也就是说，“等待月度补丁发布”“由人工逐一排查分发”的运维模式本身已经快走到尽头了。IPA也指出，基于手动的运维模式已经很难跟上节奏，文中还介绍了关于常设漏洞运营（VulnOps）、自动化的相关讨论。

而且，危险不只来自攻击方。AI编码代理本身就成为了新的攻击面，GitHub、VS Code、Claude Code、AI开发平台、审批界面、沙箱都开始成为攻击目标。

另一方面，防御用的AI也并非万能。

报告中还介绍了一项研究结果：针对复杂CVE漏洞的AI生成补丁共6080个，在不改变程序原有行为的前提下，完全修复漏洞的补丁平均占比仅26%。有53.9%的补丁要么仍残留漏洞，要么引入了新的问题。

AI让攻击和防御都加速了。但最终留下的核心问题，不是“需要人工确认”，而是“要设计好哪些环节留给人工处理”。

IPA这份58页的报告，CSIRT/SOC相关负责人非常值得读一读。