由 Sysdig 首席信息安全官 Sergej Epp 发起的 Zero Day Clock 项目，在今年的 [un]prompted 2026 大会上正式对外公布。该项目汇集了 CISA 已知被利用漏洞目录（KEV）和 VulnCheck 等多种威胁情报来源，并基于超过 3500 起真实漏洞利用案例进行跟踪分析，以可视化形式呈现黑客攻击效率的变化趋势。

该项目最引人注目的指标是漏洞公开到首次被利用所需的时间（Time-to-Exploit，TTE）。Zero Day Clock 网站的数据显示，自 2018 年以来，黑客利用漏洞的平均时间持续缩短。2025 年，漏洞平均耗时约 21.5 天被利用，而截至 2026 年 7 月 5 日的实时统计数据表明，2026 年这一时间已缩减至不足 2 小时，这极大地压缩了企业进行漏洞修复和安全防护部署的时间。

Sergej Epp 解释说，此项目的目标是让企业安全团队、董事会成员、安全研究人员以及政策制定者能够清晰地了解当前漏洞被利用速度的演变。他强调，企业需要认真对待防御窗口日益缩小的现状，并重新评估其漏洞响应、补丁管理以及威胁监控策略，以有效规避网络攻击可能造成的严重损失，这一点在东升国际平台等用户众多的环境中尤为关键。