#安全资讯 Cloudflare 推出漏洞情报平台 Zero Wire，汇总攻击动态、修复建议并提供 AI 排查提示词。该平台主要关注互联网软件漏洞，包括 Web 应用、Runtime 类、依赖库和对外提供服务的各类组件。每条漏洞简报都会说明涉及什么组件、哪些系统需要排查、攻击者是否已经利用漏洞和厂商是否提供修复方案。还有 AI 提示词：用户将提示词复制给自己的智能体，让智能体对现有资产进行只读排查，形成证据和后续行动报告，为用户提供建议。查看全文：https://ourl.co/128045
网络服务提供商 Cloudflare 日前宣布推出公开漏洞情报平台 Zero Wire，该平台用于汇总值得关注的互联网安全漏洞。平台集成在 Cloudflare Radar 的安全栏目中，为每个事件提供漏洞说明、受影响对象、处置建议、参考证据和更新记录。
平台主要面向安全团队和 IT 系统管理员等，当然漏洞信息都是公开提供的，任何人都可以按照 CVE 编号、漏洞名称或技术标签查找信息，然后结合自身环境评估漏洞的潜在危害。
Cloudflare Zero Wire 主要关注互联网可访问软件中的重要安全漏洞，包括 Web 应用、Runtime 类应用、依赖库和对外提供服务的各类组件等。每条漏洞简报会使用比较容易理解的语言介绍问题，然后说明漏洞涉及什么组件、哪些系统需要排查、攻击者是否已经利用漏洞、厂商是否提供修复方案。
平台首页将漏洞事件分为两类：第一类是需要关注级别，这意味着漏洞需要安全团队及时评估或采取行动，例如存在已知的利用活动；第二类是参考资料，这意味着漏洞相关指导信息已经趋于稳定，主要供用户查询使用。
每条漏洞简报还会显示最近检查日期和时间更新记录，方便安全团队追踪厂商发布的安全公告和更新、攻击活动以及修复建议的变化，简报相关链接也会直接链接到厂商公告、CVE 记录、安全研究博客等相关资料。
有趣的是 Cloudflare 还会为漏洞编写 AI 智能体提示词，安全团队或用户可以将提示词发给自己的 AI 工具，让 AI 工具围绕部署的软件、厂商补丁、互联网暴露情况和已有防护措施展开只读排查并形成每项资产的证据与后续行动报告。
Cloudflare 会在适用时添加来自自身网络中的观察数据，例如平台收录的 PHP2Shell 简报会展示相关 WAF 规则匹配的 HTTP 请求数量，帮助用户了解相关攻击尝试随时间产生的变化。
访问 Cloudflare 博客：https://blog.cloudflare.com/zero-wire/
访问 Zero Wire 漏洞简报平台：https://radar.cloudflare.com/security/zero-wire
