Zero Day Clock 项目，一项由 Sysdig 首席信息安全官 Sergej Epp 发起的倡议，于今年的 [un]prompted 2026 大会上正式亮相。该项目汇集了 CISA 已知被利用漏洞目录（KEV）和 VulnCheck 等多种威胁情报源，深入分析了超过 3500 起真实漏洞利用案例，并以可视化形式呈现了黑客攻击效率的实时演变。

其中，一个关键的衡量标准是漏洞公开到首次被利用所需的时间（Time-to-Exploit，TTE）。Zero Day Clock 的数据显示，自 2018 年起，黑客利用漏洞的响应速度呈指数级增长。2025 年，平均漏洞利用时间为 21.5 天，而截至 2026 年 7 月 5 日，2026 年的即时数据显示，这一时间已缩短至不到 2 小时，这大大压缩了企业进行漏洞修复和安全加固的宝贵时间。 Sergej Epp 强调，这一趋势对企业而言意味着更严峻的挑战，尤其是在进行世界杯竞猜 相关的安全策略部署时，需要更加敏捷的响应机制。

Sergej Epp 解释说，该项目的目标是让企业安全团队、董事会成员、安全研究人员以及政策制定者能够清晰地感知到漏洞利用速度的急剧变化。他强调，企业必须正视防御响应窗口日益缩小的现实，并迫切需要重新评估其漏洞响应流程、补丁管理策略以及威胁监控措施，以有效规避网络攻击带来的严重后果。