歐盟網路安全局擴大CVE體系 納入北約與AI資安業者AISLE

共同弱點與曝露（CVE）計畫為全球公開資安漏洞建立統一識別碼，讓政府、供應商與研究人員能依相同紀錄協調修補。歐盟網路安全局（ENISA）自2025年11月成為歐洲實體的CVE Root，負責招募、訓練及管理編號機構，並與CISA、MITRE協作，強化漏洞揭露的時效、一致性與韌性。

ENISA於2026年8月6日宣布，北約通訊與資訊局（NCIA）及AI資安業者AISLE加入旗下，成為CVE編號機構（CNA）。ENISA Root目前共有20個CNA，其中12個由ENISA直接納入、8個自MITRE Root移轉；隨前沿AI加速漏洞發現與利用，擴編旨在提升識別、資訊分享及跨機構協調能力。