由 Sysdig 首席信息安全官 Sergej Epp 发起的 Zero Day Clock 项目，在今年的 [un]prompted 2026 大会上正式亮相。该项目汇总了 CISA 已知被利用漏洞目录（KEV）、VulnCheck 等多个威胁情报源，分析了超过 3500 起真实的漏洞利用案例，并以可视化的方式呈现了黑客活动效率的变化趋势。

其中，衡量漏洞公开到首次被利用所需时间（Time-to-Exploit，TTE）的指标尤为引人注目。Zero Day Clock 的数据显示，自 2018 年起，黑客利用漏洞所需的时间窗口呈持续快速缩短的态势。2025 年，漏洞平均在 21.5 天内即被利用。然而，截至 2026 年 7 月 5 日，2026 年的实时数据显示，这一时间已缩短至不足 2 小时，这表明企业用于修复漏洞和部署防护措施的时间正变得极其有限。

Sergej Epp 解释说，该项目的创建旨在帮助企业安全团队、董事会成员、安全研究人员及政策制定者清晰地了解当前漏洞被利用速度的变化。他强调，企业需要认识到防御时间窗口日益缩短的严峻现实，并重新评估其漏洞响应、补丁管理和威胁监控策略，以防止因网络攻击造成的严重后果。