FIRST 首度舉辦 VulnOptiCON 2026 於盧森堡 應對 AI 驅動的漏洞激增

開場：AI 讓漏洞激增，FIRST 首度舉辦 VulnOptiCON 2026

2026 年全球 CVE（Common Vulnerabilities and Exposures，常見漏洞與曝露）預計突破 6.6 萬 個，創下歷史新高。AI 技術已被導入漏洞偵測與利用流程，使得漏洞從被發現到被利用的時間大幅縮短，資安團隊的修補節奏被迫加速。為因應這波「AI 驅動的漏洞激增」，FIRST 國際資安應變組織將原有的 Vuln4Cast 研討會升級為為期三天的 VulnOptiCON 2026，於 9 月 23‒25 日在盧森堡舉行，並與盧森堡電腦事件回應中心（CIRCL）合作。

背景與影響：從預測走向全域生態

• 漏洞預測 → 漏洞追蹤：原本聚焦於統計模型預測未來漏洞的 Vuln4Cast，今次擴增議程，加入即時漏洞追蹤與 CVE 計畫未來走向的討論，讓參與者能掌握從發現、登錄到修補的全流程。
• AI 變革：AI 讓自動化掃描、代碼分析與利用腳本生成變得更高效，也同時提升了攻擊者的行動速度。FIRST 表示，資安社群最大的敵人不再是單一漏洞，而是「未知的、隱藏在暗處的漏洞數量」——這種不確定性正因 AI 而放大。
• 跨域合作：本次會議匯聚資安實務人員、漏洞研究者、學術界以及資料科學家，分享如何善用漏洞、組態或攻擊資料的實務技巧，提前佈署風險管理措施。

未來展望：從危機到機會

VulnOptiCON 的舉辦不僅是一次技術交流，更是資安生態系統的自我調整契機。正如漏洞預測團隊負責人 Éireann Leverett 所言，「我們需要重新思考、接受新思維，才能在 AI 時代把不確定性轉化為可預測的機會。」未來，隨著 AI 持續滲透，資安組織必須建立更快速的資訊流、加強自動化修補工具，並透過跨領域合作提升整體韌性。

---

讀者提示：若想即時掌握全球與臺灣資安動態，建議訂閱資安日報與資安週報的免費電子報，讓每日、每週的關鍵要聞直接送達收件箱，協助您在快速變化的資安環境中保持先機。