AI 驅動漏洞威脅全球 CVE 系統，銀行業網路安全面臨生存危機

MITRE 維運的 Common Vulnerabilities and Exposures（CVE）為全球軟體缺陷編配統一編號，NIST 再透過 NVD 補上嚴重度與產品資訊。銀行的修補排序、資安工具與監管合規都依賴這套共通語言；CISA 一項涵蓋 CVE 工作的約 5,780 萬美元合約，凸顯其高度依賴單一政府資金。

2026年4月15日，NIST表示2020至2025年CVE提交量暴增263%；2025年雖補充近4.2萬筆、較歷年高點增45%，仍改為優先處理已遭利用及關鍵軟體漏洞。5月13日，32名美國眾議員因AI模型發現數千個高風險零時差漏洞，要求白宮30日內簡報、45日內書面回覆。