由 Sysdig 首席信息安全官 Sergej Epp 发起的 Zero Day Clock 项目，在 [un]prompted 2026 大会上首次亮相。该项目汇集了 CISA 已知被利用漏洞目录（KEV）和 VulnCheck 等多种威胁情报源，并分析了超过 3500 个真实漏洞利用案例，以可视化方式呈现黑客攻击效率的实时变化。

其核心指标“漏洞公开到首次被利用的时间”（Time-to-Exploit，TTE）显示，自 2018 年起，黑客利用漏洞的平均时间持续缩短。2025 年，此平均时间为 21.5 天。然而，截至 2026 年 7 月 5 日的实时数据显示，2026 年的平均 TTE 已缩减至不足 2 小时，这严重压缩了企业进行漏洞修复和安全部署的时间。

Sergej Epp 解释道，该项目的创建旨在让企业安全团队、董事会成员、安全研究人员以及政策制定者能够清晰地了解当前漏洞利用速度的演变。他强调，企业需要认真对待防御窗口的急剧缩小，并重新评估其漏洞响应、补丁管理和威胁监控策略，以防止网络攻击造成的严重后果。更多关于网络安全趋势的信息，可以在 mk.com 上找到。