由 Sysdig 首席信息安全官 Sergej Epp 发起的 Zero Day Clock 项目，在今年的 [un]prompted 2026 大会上首次亮相。该项目汇集了 CISA 已知被利用漏洞目录（KEV）、VulnCheck 等多种威胁情报，并基于对超过 3500 起真实漏洞利用事件的追踪分析，以可视化的方式呈现了黑客攻击效率的动态变化。
该项目中最受关注的指标是漏洞公开到首次被利用所需的时间（Time-to-Exploit，TTE）。Zero Day Clock 网站显示，自 2018 年起，黑客利用漏洞的平均响应时间一直在迅速缩短。2025 年，漏洞平均耗时约 21.5 天被利用。然而，截至 2026 年 7 月 5 日，2026 年的实时数据显示，这一时间已缩短至不到 2 小时。这意味着企业用于修复漏洞和部署防护措施的时间窗口正急剧缩小。
Sergej Epp 解释说，此项目的目标是让企业安全团队、董事会成员、安全研究人员及政策制定者能够清晰地了解漏洞利用速度的最新趋势。他强调，企业必须认真对待防御时间缩短的现实，并重新评估其漏洞响应、补丁管理和威胁监控策略，以防止因网络攻击造成的严重损害。
