Anthropic 10月27日报告称,一未公开Claude内部研究模型仅凭初始提示,便自主定位漏洞、编写利用代码,在Chrome、Safari、Android、Windows和Linux上发现缺陷并串成5条攻击链。漏洞均已通报厂商并修复。最惊心的是Linux内核网络栈零点击远程代码执行漏洞CVE-2026-98432,目标为运行多路径TCP监听器的服务器。
科技媒体gigazine报道,开发者@0x_Osprey推出网页版CVE Tracker,将已获CVE编号的漏洞数量变化制成可视化图表,显示2026年以来曲线近乎垂直上升。CVE是全球通用漏洞编号体系,安全研究员、厂商和企业靠它追踪、通报和修复缺陷。该工具整理公开记录成趋势图,并叠加主流AI模型发布时间,便于直观对照漏洞增长与AI发布。
OpenAI 21日称,借“修补地球”计划协助发现PHP两项严重漏洞,并联合维护方、安全公司、云商及多国网安机构,公开前协调修复约两个月。漏洞统称“PHP2Shell”,编号CVE-2026-109618、109619,CVSS v4.0均达9.2。Calif用GPT-5.6 Sol发现一关键缺陷,谷歌Wiz独立上报,PHP官方维护者主导修复。
苹果Safari 26.6.1更新修复22个WebKit相关CVE漏洞,其中9个由OpenAI发现并协助解决,占比约41%。关键工具是OpenAI Codex Security,一款面向工程与安全团队的AI应用安全智能体。
ExploitDB MCP Server是一个提供安全漏洞查询服务的模型上下文协议服务器,支持通过关键词、CVE编号等搜索漏洞信息,包含漏洞详情、统计数据和自动更新功能。
一个模块化的MCP服务器,提供全面的安全漏洞情报工具,包括CVE查询、EPSS评分、CVSS计算、漏洞检测和Python包安全检查等功能。
Vulners MCP服务器是一个通过模型上下文协议(MCP)提供对Vulners漏洞数据库访问的工具,支持在Claude Desktop等AI助手中直接查询漏洞信息、搜索CVE、分析安全公告和审计软件包。
一个用于查询CVE-Search API的MCP服务器,提供全面的漏洞信息访问功能。
Shodan MCP服务器是一个提供Shodan API和CVEDB查询服务的工具,支持网络侦察、DNS查询、漏洞追踪和设备发现等功能,为Claude Desktop等平台提供结构化数据输出。
NVD MCP Server是一个连接国家漏洞数据库(NVD)的服务器,通过Model Context Protocol(MCP)框架,允许开发者用自然语言查询漏洞信息,实时获取CVE详情、关键词搜索、最新漏洞和按严重程度筛选等功能,集成到IDE中提升开发安全。
一个用于网络安全漏洞评估的MCP服务器,提供GitHub仓库搜索、NIST NVD查询、CISA已知漏洞目录访问和CVE研究分析功能
CVEX MCP服务器是一个用于与CVEX交易API交互的模型上下文协议服务,提供市场数据查询、账户管理和交易执行功能。
一个提供CISA已知漏洞目录访问的MCP服务器,支持实时CVE检查、Claude集成和漏洞监控。
该项目将Linux内核CVE列表克隆到SQLite数据库,并通过基本MCP服务器提供查询服务。