NIST宣布不再丰富大多数CVE数据：AI引发的漏洞激增已超出人工处理极限

美国国家标准与技术研究院（NIST）宣布，由于预算削减及AI驱动的漏洞数量激增，将停止为大多数CVE（通用漏洞披露）提供详细元数据。新政策规定，NIST仅会对关键软件、联邦机构使用软件及CISA KEV目录中的漏洞进行深度分析。此外，NIST将不再提供独立的CVSS严重性评分，而是直接采用厂商自评分数。这一转变意味着传统依赖单一权威数据库的时代结束，安全行业需应对数据来源分散及厂商可能淡化漏洞风险的挑战。