信息系统的发展不断引入新型脆弱性，特别是在物理世界和数字世界间的“信号—信息”映射转换过程中的安全缺陷难以被系统性地分析与挖掘，本文重点关注此类缺陷并定义为“带外脆弱性”，阐述其概念内涵、成因机制、研究发展与未来展望，为补齐带外脆弱性应对能力和健全脆弱性体系提供参考。