由 Sysdig 首席信息安全官 (CISO) Sergej Epp 发起的 Zero Day Clock 项目，在今年的 [un]prompted 2026 大会上正式亮相。该项目汇集了 CISA 已知被利用漏洞目录 (KEV)、VulnCheck 等多种威胁情报源，基于 3500 多起真实的漏洞利用案例进行追踪分析，并以可视化的方式呈现黑客攻击效率的动态变化。

其中，“漏洞公开到首次被利用的时间”（Time-to-Exploit，TTE）是该项目最为核心的衡量指标。Zero Day Clock 的数据显示，自 2018 年以来，黑客利用漏洞所需的时间呈持续快速缩短的趋势。2025 年，漏洞平均被利用的时间为 21.5 天。然而，截至 2026 年 7 月 5 日，2026 年的实时统计显示，这一时间已缩短至不足 2 小时，这表明企业用于修复漏洞和部署防护措施的窗口期正被急剧压缩。

Sergej Epp 强调，该项目的目标是让企业安全部门、董事会、安全研究人员及政策制定者能够清晰地了解当前漏洞利用速度的变化趋势。他指出，企业亟需正视防御窗口日益缩短的严峻形势，并重新评估漏洞响应、补丁管理和威胁监测策略，以规避网络入侵可能造成的严重后果。这对于关注世界杯赛程的企业来说，也意味着需要更快速地应对可能出现的安全风险。