Anthropic 10月27日報告稱,一未公開Claude內部研究模型僅憑初始提示,便自主定位漏洞、編寫利用代碼,在Chrome、Safari、Android、Windows和Linux上發現缺陷並串成5條攻擊鏈。漏洞均已通報廠商並修復。最驚心的是Linux內核網絡棧零點擊遠程代碼執行漏洞CVE-2026-98432,目標爲運行多路徑TCP監聽器的服務器。
科技媒體gigazine報道,開發者@0x_Osprey推出網頁版CVE Tracker,將已獲CVE編號的漏洞數量變化製成可視化圖表,顯示2026年以來曲線近乎垂直上升。CVE是全球通用漏洞編號體系,安全研究員、廠商和企業靠它追蹤、通報和修復缺陷。該工具整理公開記錄成趨勢圖,併疊加主流AI模型發佈時間,便於直觀對照漏洞增長與AI發佈。
OpenAI 21日稱,借“修補地球”計劃協助發現PHP兩項嚴重漏洞,並聯合維護方、安全公司、雲商及多國網安機構,公開前協調修復約兩個月。漏洞統稱“PHP2Shell”,編號CVE-2026-109618、109619,CVSS v4.0均達9.2。Calif用GPT-5.6 Sol發現一關鍵缺陷,谷歌Wiz獨立上報,PHP官方維護者主導修復。
蘋果Safari 26.6.1更新修復22個WebKit相關CVE漏洞,其中9個由OpenAI發現並協助解決,佔比約41%。關鍵工具是OpenAI Codex Security,一款面向工程與安全團隊的AI應用安全智能體。
NVD MCP Server是一個連接國家漏洞數據庫(NVD)的服務器,通過Model Context Protocol(MCP)框架,允許開發者用自然語言查詢漏洞信息,即時獲取CVE詳情、關鍵詞搜索、最新漏洞和按嚴重程度篩選等功能,集成到IDE中提升開發安全。
一個模塊化的MCP服務器,提供全面的安全漏洞情報工具,包括CVE查詢、EPSS評分、CVSS計算、漏洞檢測和Python包安全檢查等功能。
Shodan MCP服務器是一個提供Shodan API和CVEDB查詢服務的工具,支持網絡偵察、DNS查詢、漏洞追蹤和設備發現等功能,為Claude Desktop等平臺提供結構化數據輸出。
一個用於查詢CVE-Search API的MCP服務器,提供全面的漏洞信息訪問功能。
ExploitDB MCP Server是一個提供安全漏洞查詢服務的模型上下文協議服務器,支持通過關鍵詞、CVE編號等搜索漏洞信息,包含漏洞詳情、統計數據和自動更新功能。
Vulners MCP服務器是一個通過模型上下文協議(MCP)提供對Vulners漏洞數據庫訪問的工具,支持在Claude Desktop等AI助手中直接查詢漏洞信息、搜索CVE、分析安全公告和審計軟件包。
該項目將Linux內核CVE列表克隆到SQLite數據庫,並通過基本MCP服務器提供查詢服務。
一個用於網絡安全漏洞評估的MCP服務器,提供GitHub倉庫搜索、NIST NVD查詢、CISA已知漏洞目錄訪問和CVE研究分析功能
CVEX MCP服務器是一個用於與CVEX交易API交互的模型上下文協議服務,提供市場數據查詢、賬戶管理和交易執行功能。
一個提供CISA已知漏洞目錄訪問的MCP服務器,支持即時CVE檢查、Claude集成和漏洞監控。