Zero Day Clock，一个由 Sysdig 首席信息安全官 Sergej Epp 创立的项目，已在 [un]prompted 2026 大会上正式亮相。该倡议汇集了来自 CISA 已知被利用漏洞目录（KEV）和 VulnCheck 等多个威胁情报源的信息，并基于对 3500 多起真实漏洞利用事件的跟踪分析，以可视化的方式呈现了黑客活动效率的动态变化。

其中，一项关键的量化指标是漏洞信息公开至首次被利用所需的时间（Time-to-Exploit，TTE）。Zero Day Clock 的数据显示，自 2018 年起，黑客利用漏洞的响应时间呈现出持续快速缩短的趋势。2025 年，漏洞平均在 21.5 天内被利用，而截至 2026 年 7 月 5 日的实时数据显示，2026 年的平均利用时间已缩短至不足 2 小时。这表明，企业用于修补漏洞和部署防护措施的窗口期正在急剧收窄。

Sergej Epp 强调，该项目的目标是让企业安全团队、董事会成员、安全研究人员以及决策者能够清晰地理解当前漏洞利用速度的演变。他进一步指出，企业必须认识到防御窗口日益缩短的严峻形势，并对自身的漏洞响应、补丁管理和威胁监测策略进行重新评估，以防止遭受网络攻击带来的严重后果。