漏洞揭露量持續增加，但真正遭攻擊者利用的只占極少數。根據 Google Threat Intelligence Group（GTIC）統計，2026 年每月揭露的漏洞數量從 1 月的 5,045 個增加至 8 月的 10,740 個，成長超過一倍，但實際遭利用的僅占 0.23%[1]。

雪上加霜的是，在漏洞公開後，資安團隊的反應時間卻越來越短。根據 VulnCheck 統計，從漏洞公布到確認遭利用的時間中位數，從 2025 年的 120 天，到 2026 上半年，已縮短至 80 天，少了近三分之一的時間[2]。面對日益增加的漏洞與更短的反應時間，光是找出漏洞已不能滿足資安團隊真正的需求，而是如何更快辨識哪些風險需要優先關注。

而要做出這項判斷，單看漏洞數量或嚴重度並不夠。這些資訊能反映系統弱點與潛在衝擊，卻無法說明攻擊者是否正在利用某項漏洞、如何利用，以及可能留下哪些痕跡。當漏洞清單不斷增加，這些來自實際攻擊活動的資訊，正是資安團隊判斷風險優先順序與規劃後續處置的重要依據。

將攻擊者研究納入漏洞風險判讀

TeamT5 長期追蹤亞太駭客集團的行為模式與攻擊行動，研究漏洞在其實際攻擊中的利用方式，以及攻擊過程中留下的痕跡，並將這些研究成果進一步轉化為可實際應用的偵測能力，協助資安團隊在判讀漏洞風險時，能掌握來自駭客攻擊活動的線索：

  • 漏洞的實際利用情況
    了解哪些漏洞已出現在實際攻擊活動中，辨識需要提高關注程度的風險。

  • 可能與入侵相關的跡象
    從偵測到的技術線索中，辨識可能顯示漏洞已遭利用，或系統可能遭未授權存取的跡象。

  • 後續處置方向
    結合技術證據與風險資訊，協助團隊判斷應優先修補，或需要進一步查證與調查。

漏洞的優先順序，不應單由漏洞本身的風險程度決定，而是要納入「是否已在實際攻擊中利用」以及「是否發現攻擊者留下的痕跡」等關鍵資訊；從攻擊者視角出發，才能真正掌握最切身相關的真實風險。

參考資料：
[1] Google Threat Intelligence Group，《Vulnerability Discovery and Exploitation Trends in the AI Era》，October 2026

[2] VulnCheck，《VulnCheck State of Exploitation 1H-2026》，July 2026