Google Threat Intelligence Group（GTIG）分析了 2025 年 1 月至 2026 年 8 月的漏洞披露与利用数据，发现月度披露量从 2026 年 1 月的 5,045 个升至 8 月的 10,740 个，在野利用从 2025 年月均 10.5 个升至 2026 年月均 18 个。
推荐理由：Google Threat Intelligence Group 基于 2025 年 1 月至 2026 年 8 月的披露与利用数据，量化了 AI 对漏洞发现与利用节奏、风险结构的影响，并给出 AI/LLM 技术栈漏洞分层统计与已确认在野利用的 CVE 案例，数据口径与方法说明较完整，便于安全团队评估优先级与防御方向。
Palo Alto Networks Unit 42 发布开源 LLM 驱动的分析引擎 OperTraitor，用于比对 Kubernetes operator 实际授予的 RBAC 权限与其文档功能，并生成 1–10 的风险评分。
推荐理由：Palo Alto Networks Unit 42 发布开源分析引擎 OperTraitor，系统审计 Kubernetes operator 的 RBAC 权限与文档功能差异，并披露 IBM Turbonomic Prometurbo 的 CVE-2026-6389（CVSS 8.8）及 Datadog operator 的过度授权配置，附带可迁移的防御建议，对云原生安全团队具有实操参考价值。
Mandiant 首次公开其内部 Agentic Vulnerability Discovery Harness（AVDH）架构，该框架通过多智能体顺序流水线结合人工专家验证来发现源代码漏洞。