仅有不到一半的可利用漏洞被企业修复，GenAI 漏洞更低

报告旨在描述组织机构当前所应对的漏洞局势并找到安全领导人对其安全态势的理解如何相悖于其组织机构中未修复的威胁数量。基于Cobalt的渗透分析，结合所调研安全领导者的结果，Cobalt 发现，安全领导人对其组织机构安全性有多“安全”的认识与现实之间存在重大差距。

主要研究结果包括：

Cobalt 公司的首席信息官 Gunter Ollman 提到，“例行渗透测试从未如此重要，尤其是在AI得到快速应用以及漏洞被组织机构安全态势快速引入的情况下。31%的严重漏洞未被修复固然令人担忧，然而至少这些企业意识到了这个问题并能够开发出缓解该风险的策略。未采取进攻性安全方法的组织机构朝增强发动随机性攻击的网络犯罪分子的防御方向，迈出了一大步。如此，他们走在了合规的前面并向客户保证和他们做生意是安全的。”

方法论

该报告分析了两种不同的数据集。大多分析基于Cobalt 公司在执行渗透测试期间收集的数据，不过也通过第三方研究公司 Emerald Research 开展的调研收集了一些洞察作为补充。本报告中所分析的所有渗透测试数据均通过 Cobalt 渗透测试收集，涉及2700多家组织机构。这些渗透测试的元数据已导出到 Cobalt 进攻性安全平台中，这些元数据清洗后，用于删除客户端识别出的和其它敏感详情，并提供给 Cyentia 研究所进行独立分析。