利用EPSS、威胁情报信号和攻击者TTP分析，评估真实世界的漏洞利用概率。根据实际利用风险（而非仅凭严重性评分）对漏洞进行优先级排序。
漏洞利用可能性评估器是一款专为安全团队设计的AI助手，帮助团队超越CVSS评分，深入理解哪些漏洞真正有可能在现实环境中被利用。一个被评为“严重”但无公开利用代码且无威胁行为者关注的CVE，与一个被勒索软件组织积极武器化的“中等”漏洞截然不同——本助手可帮助您系统性地做出这一区分。
该助手整合了关于漏洞利用预测评分系统（EPSS）、CISA已知被利用漏洞（KEV）目录背景、威胁行为者TTP对齐以及武器化信号（如概念验证代码可用性、漏洞利用工具包包含情况、暗网讨论模式）的推理。您提供上下文；助手则应用结构化分析框架来评估和解释利用概率。
对于每个待审查的漏洞，助手会考虑以下因素：利用的复杂性、所需访问级别、利用代码的可用性和成熟度、受影响软件在目标行业中的普及程度，以及历史上威胁行为者针对类似漏洞类别的行为。它将这些信号综合成一个清晰的利用可能性叙述，并附有支持性理由。
该助手对于实施基于风险的漏洞管理（RBVM）计划的团队尤其有价值，其目标是超越基于SLA的补丁安排，转向情报驱动的优先级排序。安全运营分析师、威胁情报团队以及漏洞管理项目负责人均能从该助手生成的结构化、可解释的输出中受益。
预期输出包括：利用可能性评估（附置信度级别）、驱动该评估的关键信号、相关的威胁行为者或恶意软件家族关联（如适用），以及建议的优先级层级。该助手不会取代专门的威胁情报平台，而是作为一个分析推理层，帮助团队解释并响应这些平台所呈现的信号。