据SiliconANGLE报道，开源网络安全公司ProjectDiscovery于2026年10月26日在其Neo安全测试平台中加入Neo Triage，用于在团队开始修复前确认已报告的漏洞是否确实可被利用。

ProjectDiscovery将分诊积压归因于人工智能。扫描器、AI代码审查和AI辅助漏洞挖掘现在发现问题的速度快于安全团队处理问题的速度。每个发现仍需人工复现，公司称这通常需要15分钟到4小时。

Neo Triage尝试针对报告所涉及的实时资产复现每一个新发现。测试在隔离沙箱中运行，ProjectDiscovery称其设计不会破坏被探测系统。每次检查以有效、重复或垃圾信息等判定结束，检查产生的确切流量会作为证据交给复核人员。漏洞严重程度取决于测试所展示的影响，Neo还会查看资产暴露程度、其背后数据以及攻击者可从该资产到达的其他位置。

发现可来自HackerOne、GitHub安全公告、安全邮箱以及Qualys和Orca Security等扫描器，并集中到一个看板。任何提供应用程序编程接口的其他工具也可接入。发现被确认后，Neo会建议修复方案，并起草给报告该问题的研究人员的回复。变更发布后会自动复测。洞察仪表板跟踪未处理积压和服务水平协议状态，也会按各来源提交内容的质量进行评分。

ProjectDiscovery联合创始人兼首席执行官Rishi Sharma预计，未来6至12个月分诊将是安全团队面临的最大问题。他说，多数组织已有数千个未处理发现，有些组织有数百万个。“现在难的是判断哪些发现重要，评分无法做出这个决定，”Sharma说，“证据可以。”

公司估算，人工处理10万个发现的积压约需5万小时，足以让25人忙碌一年；按其计算，复核Neo对同一积压的判定约需8300小时。

ProjectDiscovery是一家获得风险投资支持的初创公司，2023年由CRV领投的A轮融资中筹集了2500万美元。其最知名的工具是开源扫描器Nuclei，公司称其已记录超过100亿次扫描。Neo基于围绕这些工具形成的工具集运行，于3月开售，8月全面可用。

Neo Triage现已面向所有Neo层级提供，包括免费版。开始使用Neo无需付费，包含每月用量且没有时间限制，用量较大的用户可升级到Pro或Enterprise计划，这些计划在零数据保留模式下运行。