AI 估算厂商安全预算与漏洞被利用率关系

研究者 Joshua Saxe 估算并展示软件厂商年度应用安全预算与被利用漏洞率之间的关系：预算每增加约 10 倍，每 10 万客户组织的被利用漏洞率约下降 58%。 该估算基于 CISA 已被利用漏洞目录等多组噪声信号，预算估算误差在 2-3 倍以内。按被利用漏洞情况评估，Ivanti（96）、F5（37）、Palo Alto（24）风险最高。 Saxe 称，大多数企业依赖的是负担不起现代 appsec 投入的长尾软件厂商，因此寄望 AI 自动化与廉价 token 填补这一安全缺口。

AI 根据报道生成 · 14 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。