一款由开发者 @0x_Osprey 搭建的网页工具 CVE Tracker 近日引发关注。该工具将已获得 CVE 编号的漏洞记录整理为可视化趋势图，直观呈现了 2026 年以来漏洞报告数量的陡峭攀升曲线。CVE 是全球通用的漏洞编号体系，安全研究者、软件厂商与企业均借助它追踪、修复和通报安全缺陷。

CVE Tracker 的特别之处在于，用户可以在同一张图上查看主流 AI 模型的发布时间，进而观察模型上线节点与漏洞发现高峰之间是否存在关联。不过相关报道也指出，AI 公司往往在模型正式发布前就已用测试版本开展漏洞挖掘与报告，因此模型上线时间未必与漏洞数量的激增完全同步。

在分析这一趋势时，该媒体将 AI 定位为安全研究的“放大器”：它能够更快速地扫描代码、复现异常行为、整理报告，使人手难以覆盖的软件角落也被纳入检查范围。这意味着漏洞被发现的效率显著提升。

但报告数量上涨并不等同于系统变得更危险。更多报告既可能反映真实风险，也可能夹杂低质量、重复或难以验证的条目，从而加重开源维护者和安全团队的分诊负担。如何在提升发现能力的同时控制噪声，仍是业界需要面对的问题。