安全供应商使用人工智能来对周二补丁CVE进行排名-而且很少告诉客户

克里斯·戈特尔（Chris Goettl）花了几个月的时间训练克劳德（Claude）技能，使用他手工处理了十年的补丁数据。它不断编造细节。 戈特尔告诉VentureBeat：“你看到了一些明显的错误，在某个时候，你只是厌倦了，你会说，这是你编造的吗？”“它实际上会告诉你，它没有实际的基础或可参考的材料。那都是我的功劳。” Goettl是Ivanti的端点安全产品管理副总裁。他建立的技能将Ivanti自己的威胁风险优先级应用于原始补丁数据，在Anthropic的平台上运行，仅利用已发布的供应商清单和Ivanti自己的电子表格，并且不接触客户数据。每个输出都是草稿，直到人类批准发布。优先补丁星期二简报达到每月500至700网络研讨会的与会者。 人工智能正在创造管道中的数据，这些数据产生企业客户采取行动的安全指导。最大的安全供应商现在使用人工智能来排名补丁星期二CVE，他们的客户不知道是什么产生了这个排名。Ivanti是VentureBeat发现的唯一一家从自己的人工智能技能和审查步骤中描述捏造的供应商。 9月8日，微软发布了其历史上最大的补丁星期二。七名追踪者公布了同一周二的总数。Tenable 统计了964个CVE . 森瑟瓦 将CVE与知识库文章（而不是建议）计算在内，达到了1，169。对于同一组补丁来说，这是205-UTE的差距。其中两个漏洞在修复发布之前就已在野外被利用。Ivanti ' s的2026年之前最大的补丁星期二 六月邮报 ，2025年10月为175个CVE。仅9月份的差距就超过了旧纪录。 微软停止上市其CVS。每个补丁星期二计数现在都是解析。根据每个跟踪器发布的微软2026年9月8日星期二的补丁程序中解决了CVE。资料来源：Tamble、BleepingComputer、Zero Day Initiative、Ivanti、Rapid 7、SecureWeek和Sen

注：以上内容摘选自原始新闻，点击「访问原文」查看完整内容。