据介绍，Zero Day Clock 项目由 Sysdig 首席信息安全官（CISO）Sergej Epp 发起，在今年的 [un]prompted 2026 大会上正式发布。该项目整合了 CISA 已知被利用漏洞目录（KEV）、VulnCheck 等多个威胁情报来源，利用了超过 3500 起真实漏洞利用事件进行跟踪分析，并通过可视化方式实时展示黑客效率趋势。
其中，最受关注的指标是漏洞公开到首次被利用的时间（Time-to-Exploit，TTE）。根据 Zero Day Clock 网站的数据，自 2018 年以来，黑客利用漏洞的时间窗口持续快速缩短。2025 年，漏洞平均被利用约为 21.5 天，而截至 2026 年 7 月 5 日，2026 年的实时统计数据已经降至不足 2 小时，意味着企业能够完成漏洞修复和防护部署的时间正被大幅压缩。
Sergej Epp 表示，推出这一项目的目的，是希望企业安全部门、董事会、安全研究人员以及政策制定者能够直观认识到当前漏洞利用速度的变化趋势。他指出，企业必须正视防御窗口不断缩短的现实，并重新审视漏洞响应、补丁管理以及威胁监测策略，避免遭受因网络入侵带来的重大损失。
