![KISA漏洞管理中心主任裴胜权于21日就网络安全漏洞现状及主动应对进行说明。 [照片=KISA]](https://image.ajunews.com/content/image/2026/09/22/20260922164327300021.png)
随着人工智能（AI）在安全漏洞检测中的应用日益成熟，安全管理的重点正从“发现”转向“验证与修复”。在公开漏洞快速增加的背景下，识别出实际存在高风险的目标并优先采取快速措施的能力变得愈发重要。
据韩国互联网振兴院（KISA）22日透露，去年全球公开的漏洞（CVE）达48185件，比前一年增长了20.6%。平均每天约有132件漏洞，今年预计将增加至约66000件。KISA将AI基础的自主漏洞发现工具的普及视为这一增长的主要原因。
尽管公开漏洞在增加，但并非所有漏洞都会导致实际攻击。因此，筛选出实际利用可能性并确定修复优先级的过程变得愈加重要。KISA认为，漏洞管理的瓶颈正从发现转向验证与修复。
攻击与防御之间的速度差距也在加大。KISA指出，公开漏洞当天或之前被利用的案例占29%，而企业的平均修复时间从去年的32天增加至43天。安全事件初期的渗透路径中，漏洞利用的比例也占31%。攻击的速度以小时为单位加快，而响应仍停留在以月为单位的水平。
裴主任强调，仅依靠事后响应的方式存在局限性。他表示：“在事故发生之前，识别出暴露在互联网上的资产和漏洞，并筛选出实际利用可能性高的目标是至关重要的。”他指出：“需要将漏洞管理从事后响应转变为主动威胁管理。”
在网络安全领域，AI既是攻击者的工具，也是防御者的工具。裴主任表示：“利用AI可以比人工分析代码更快速地分析大量代码，找出漏洞可能性或验证是否会导致实际攻击。”他强调：“不能仅仅认为AI使黑客攻击变得容易，而是要利用AI提高防御的速度。”
KISA以漏洞管理中心为核心，全面管理从漏洞发现到验证、修复支持和传播的整个周期。通过漏洞信息门户（KNVD）提供国内外漏洞和修复信息，并运营国产软件漏洞管理和举报奖励制度，以及与企业和机构的合作公开体系。
AI在防御中的应用也在进行实证。科学技术信息通信部与KISA自5月起参与OpenAI的GTAC项目，利用GPT-5.5网络对基础设施的外部公开网页和商业及开源软件漏洞进行检查。AI发现的漏洞在验证其有效性和实际利用可能性后，将支持企业采取相应措施。
裴主任解释说，尽管AI提高了漏洞发现和分析的速度，但在验证实际风险和判断修复优先级的过程中，人类的角色依然重要。他指出，AI能够快速分析大量漏洞候选，而人类则可以集中精力筛选出实际利用可能性并决定修复措施。
裴主任强调：“漏洞管理的重点正在从发现转向验证与修复，速度即是防御力。”
※ 本报道经人工智能（AI）系统翻译与编辑。
