CrowdStrike 的《2026 年威胁狩猎报告》以小时为单位衡量漏洞利用窗口，并表示前沿 AI 并未率先缩短这一窗口。

CrowdStrike于2026年8月3日发布了《2026年威胁狩猎报告》，其中广为流传的数字是88%：该公司表示，在2026年1月至6月期间，其观察到的针对已有公开概念验证的漏洞的利用行为中，有88%是在该概念验证发布后48小时内开始的。该报告由CrowdStrike Intelligence和CrowdStrike OverWatch共同撰写，覆盖2025年7月至2026年6月的十二个月，并追踪了该公司所称的290多个具名对手。有两项发现带有AI角度——一场LLMJacking活动在两分钟内产生了近20万次API请求，以及由AI代理引发的检测线索以人类驱动的2.5倍速度出现。该档案条目没有附带具名受害者、损失数字或指控；它被评级为报告、严重性信息，且AI参与已确认。该记录的严重性评级、置信度评级和来源列表位于AI事件档案中，与其周围归档的条目并列。

计时从概念验证阶段就开始了，而不是从打补丁阶段才开始

CrowdStrike 博客文章中的这句话措辞谨慎，值得直接引用而非转述：从 2026 年 1 月到 6 月，“CrowdStrike 观察到的针对带有公开 PoC 的漏洞的利用行为中，有 88% 是在 PoC 发布后 48 小时内实施的。”这一时间区间从可用的漏洞利用代码公开之时算起，到有人使用它之时为止，而不是从补丁发布之时算起。SiliconANGLE 的 Duncan Riley 在文章发布当天写道：“1 月到 6 月间，在 88% 的案例中，这一间隔不到 48 小时。”DigitalToday 的 Chi-gyu Hwang 描述了同样的方法：CrowdStrike“以小时为单位，衡量了从概念验证漏洞利用发布到其被用于真实攻击之间的时间间隔。”

这句话内含着两个限定条件，而在把它做成标题的过程中，这两个条件往往会被丢掉。第一个是分母：88% 只描述了那些已经拥有公开概念验证的漏洞，因此对于规模大得多、却从未获得公开概念验证的缺陷集合，它什么也没说明。第二个是计时本身。该档案库自己的一行摘要将这一发现概括为“在披露后 48 小时内”，而 PoC 发布和补丁披露是发生在不同日期的不同事件。当两者出现分歧时，报告衡量的是其中更宽松的那个：一个缺陷可能在有人发布漏洞利用代码之前数月就已被披露并修补，而 CrowdStrike 的 48 小时是从第二个事件才开始计算的。

报告中最清晰的实例分析是一个与白俄罗斯有关联的组织，CrowdStrike 将其称为 UMBRAL BISON，并称该组织于 2026 年 4 月利用了 Linux 本地权限提升漏洞 CVE-2026-31431。根据该报告，该漏洞于 2026 年 4 月 29 日公开披露；次日，OverWatch 便检测到该漏洞利用的大规模部署；而在最初 24 小时内发生的相关事件中，约 94% 是基于公开 PoC 代码的测试行为，而非定制开发。CrowdStrike 表示，它在“公开披露后仅 20 小时出头”就发现了该攻击者的活动。这只是一个来自厂商自身遥测数据的单一案例，而这种具体性正是总体百分比所无法提供的。

与此同时，报告还记录称，零日漏洞利用同比增长42%，SiliconANGLE从同一份文件中引用了这一数字。这两个数字描述的是不同群体——在尚无公开PoC时遭到利用的漏洞，以及在出现公开PoC后遭到利用的漏洞——报告并未将两者相加。

React2Shell：800 条线索，80 名受害者，四天

报告中最具体的案例研究是React2Shell，编号为CVE-2025-55182——这是React Server Components和Next.js中的一个无需身份验证的远程代码执行漏洞。SiliconANGLE记录称，披露和修复于2025年12月3日发布，次日便出现了可用的利用代码。CrowdStrike表示，其称为VAULT PANDA和GENESIS PANDA的与中国有关联的团伙在漏洞公开披露后24小时内发动了蓄意攻击，并且OverWatch在最初四天内响应了超过80个受害组织中的800多条狩猎线索。DigitalToday报道了同样的两个团伙和同样的24小时数字，其报道以利用代码出现为起点计算。

将那个案例与88%放在一起解读需要格外谨慎，因为两者位于报告期的不同时间段。React2Shell于2025年12月3日披露，正值报告2025年7月至2026年6月窗口期的前半段；而88%的汇总数据仅覆盖2026年1月至6月。它们是同一份文件中的两项观察，而非对同一趋势的两次测量；读者若将它们叠加成一条单一的加速曲线，便是在解读报告中并未表达的内容。

React2Shell 案例真正确立的，是防御者所面临问题的形态。从公开的漏洞利用代码出现到实际攻击发生，这段间隔以小时计；而其后果并不体现为被攻陷主机的数量，而是体现为狩猎线索的数量——四天之内，800 条线索，散布在八十多家组织之中。这是一个工作量数字，而工作量恰恰是威胁狩猎厂商真正能够统计的东西。

AI 的发现结果，以及那些没有附带编号的

LLMJacking 活动是报告中最为鲜明的 AI 细节，而 SiliconANGLE 对此的报道比博客文章包含更多内容。在 5 月针对某云服务提供商基础模型服务的一场活动中，一名攻击者将被攻陷的身份提升至管理员权限，提交了解锁模型访问所需的用例表单，随后发送了近 20 万次 API 请求，“在限流生效前的最初两分钟内形成了一波请求洪峰”。CrowdStrike 自己的总结称，该活动在两分钟内产生了近 20 万次 API 请求，“造成了大规模的财务和运营影响”。

记录到此为止。报告未提供影响的具体金额，未点出云服务提供商的名称，也未点出攻击者的名称。“大规模财务和运营影响”这一说法是厂商的定性描述，而非经测算的损失；本文所查阅的三篇独立报道中，也没有任何一篇为其补充具体数字。因此，档案中此条目未记录任何实际损害——并非因为无事发生，而是因为报道量化了机制，却将成本留作文字表述。

第二个AI数字是一个比率，而非一起事件。CrowdStrike表示，由AI代理触发的检测线索“现在浮出的威胁线索数量是人工驱动活动的2.5倍”，该公司将这一发现归功于OverWatch；eSecurity Planet则将其表述为AI生成的检测线索“出现的频率是人类生成线索的2.5倍”。直白地理解，这是在说明涌入安全运营中心的工作量，而不是在说明产生这些线索的代理的能力如何，而且报告并未提供与之配套的精确率或误报率。

第三点是分类法中的一个占比：CrowdStrike 表示，在其全年观察到的 MITRE ATLAS 技术中，AI 模型访问技术占 16%；其称为 FAMOUS CHOLLIMA 的朝鲜关联团体将 AI 核心环境武器化，用于攻击加密货币和区块链公司——这是 ATLAS 的 AI 供应链入侵技术 AML.T0010 的一个实例。供应链方面的发现是报告中最具体的内容：其称为 STARDUST CHOLLIMA 的团体在 2026 年 3 月利用窃取的维护者凭据入侵了 Axios npm 包，并在 2026 年 6 月向至少 131 个 Mastra AI 框架包中注入了恶意包；其称为 ALTERED SPIDER 的团体在一天内入侵了 300 多个软件依赖项；而 CrowdStrike 在 2026 年上半年识别出的软件注册表威胁中，有 87% 涉及 npm 包。

报告内容与其自身标题相悖之处

报告标题是“随着AI使用加速，利用窗口正在关闭”，读起来像是一种因果论断。正文并未作出这种论断。CrowdStrike在博客文章中写道，“这种模式早在尖端AI模型出现之前就已存在”，并指出部署此类系统“很可能”会通过加速漏洞发现和利用开发，进一步压缩利用时间线。按照报告自身的框架，AI是一种加速因素，叠加在一个时间尺度已经以小时计的既有趋势之上——同时也是一个新目标，因为AI系统掌握着对手想要的秘密、模型访问权限和算力。

CrowdStrike 反对手行动负责人 Adam Meyers 被 SiliconANGLE 引用称：“AI 现已嵌入现代对手行动中”，并且组织必须“像采用 AI 一样积极地保障 AI 安全”。无论是这句引述还是报告正文，都没有声称是 AI 造成了 48 小时窗口；报告明确将该模式的出现时间定得早于前沿模型。

“likely”这个词在那句话里起着实际作用，也是这份文件诚实的边界。报告关于AI进一步压缩窗口的一切说法都是预测，而且是厂商的预测。报告能用数据支撑的内容更窄，在某些方面也更有用：攻击者面对已有公开利用代码的漏洞时行动迅速，AI基础设施如今既是攻击面，也是可被窃取的资源，而检测工作量的增长速度超过了人类消化它的能力。

独立媒体报道了些什么，以及它们无一衡量到的又是什么

在CrowdStrike之外，有三家媒体在报告发布当天或前后对其进行了报道；它们之间的差异颇具启发性，能说明哪些调查结果在经受第二家新闻编辑室的检验后依然成立。

SiliconANGLE 报道了 88% 这一数字及其方法、React2Shell 时间线（包括 800 条线索和 80 名受害者计数）、42% 的零日漏洞增幅、16% 的 ATLAS 份额、以最完整形式呈现的 LLMJacking 活动、2.5 倍的检测领先比率，以及 Meyers 的引语。它未报道 UMBRAL BISON 案例。

eSecurity Planet 在 Ken Underhill 2026年8月4日的文章中，提到了88%这一数字、2.5倍的比例、AI赋能的网络威胁在2025年激增89%的说法、npm占比87%、ALTERED SPIDER的300多个依赖项、出于经济动机的云攻击增长171%、语音钓鱼翻倍以及设备代码钓鱼增长15倍，还有入侵事件总体同比上升4%，而前一年为27%。文章没有提到 VAULT PANDA、GENESIS PANDA、React2Shell、OverWatch 或 LLMJacking。

DigitalToday 的报道引用了 88% 这一数字，并同时给出了基于 PoC 的时间基准、2025 年 7 月至 2026 年 6 月的报告期、290 多个攻击者的数量，以及涉及两个中国关联组织的 React2Shell 时间节点。

最关键的一点在于三者的共同之处：上文中的每一个数字都源自 CrowdStrike 自身的遥测数据。三家媒体均未独立测量那 48 小时窗口、清点狩猎线索，或审核检测领先比率；它们准确报道了厂商的说法，并注明了出处。因此，对这一记录的独立佐证存在于报道层面——三家新闻机构对文件所述内容达成一致——而不存在于测量层面，而这恰恰是档案中 A 级置信度所描述的内容，也是它所未能描述的内容。

记录中不包含的内容

这些空白点很具体。在 CrowdStrike 概述的报告发现中，或在这三家媒体的报道中，都没有点名任何受害组织：React2Shell 线索所涉及的 80 多个组织只是一个数量，而非一份名单。LLMJacking 活动具备某种机制和请求量，却没有损失数字。88% 这个数字没有公布分母——究竟涉及多少个漏洞、多少次利用事件——无论是在博客文章中，还是在本文审阅的任何二手报道中，都没有。而且，整份文件中没有任何可归因于 AI 的加速占比，因为 CrowdStrike 的立场是，这种加速早于前沿 AI。

这些都不会让这份记录变得有误。它只是使这份记录成为一份厂商威胁情报报告：有具名的方法论，却没有具名的对象——而这个体裁本来就是这个样子。值得细读、而不是只扫一眼那个 88% 的原因是，这份报告比它自己的标题更谨慎：它把测量与预测分开，把速度趋势的起始时间定得比所有人争相归咎的技术更早，并且把 AI 专项活动的成本留作一句措辞，而不是一个数字。

真正能改变局面的是来自外部的、对同一时间区间的测量——某个国家 CERT 公布自己的 PoC 到实际利用的分布，或者监管机构要求提供事件发生时间的数据。在本文所审查的来源中，并没有出现任何这类内容。在它出现之前，这个 48 小时窗口只是某家公司对自身遥测数据的解读，发布于 2026 年 8 月 3 日，并得到三家以同样方式解读它的新闻编辑部的印证。