CVE 月披露量从 4千飙至 1.5万，saranormous 称必须重写软件安全规则

saranormous 警告，自 4 月以来每月新披露 CVE 从约 4,000 增至约 15,000，过去 50 年积累的安全债须加速修补。Oracle 最新季度补丁含 1,283 个修复，一年前为 374 个；HackerOne 客户修复时间缩短一半，积压仍增长 131%。她主张增加网络安全资源，并让 AI agent 承担复现、打补丁、测试和发布。