State of AI Security

报告发现，99.9%的AI软件包漏洞补丁仍未得到处理

Orca Security 在2026年第二季度对1200多家组织的数据进行分析后，于2026年7月发布的一份报告显示，99.9%的带有可用补丁的AI软件包漏洞仍未得到处理。研究发现，81%使用AI软件包的组织至少存在一个已知漏洞，平均CVSS得分为8.79，表明其关键性很高。这种情况归因于担心更新会破坏AI代理功能、对修补传递性依赖关系责任不明确以及文化上侧重于AI的创造力而非必要的安全维护。