ИИ нашёл в этом году 1061 уязвимость. Атакующие воспользовались 14 из них.
Полугодовой отчёт VulnCheck об эксплуатации насчитал 1061 уязвимость, найденную с помощью ИИ, — на основе наборов данных, включая Project Glasswing от Anthropic и Berkeley Vulnerability Research Initiative, — и подтвердил реальное использование лишь 14 из них, то есть 1,3%. Это практически та же доля, что и у уязвимостей, найденных по старинке. Под успокаивающим заголовком прячется более резкий: по всем 495 известным эксплуатируемым уязвимостям первой половины 2026 года медианный разрыв между публикацией бреши и атакой на неё сократился со 120 дней в 2025-м до 80.
Почему это важноОпасение, что охота на баги с помощью ИИ вручит атакующим готовый арсенал, в данных не проявилось: найти брешь и превратить её в оружие — по-прежнему разные работы, и большинство находок попросту не стоят времени злоумышленника. Изменились часы. У того, кто ставит вам патчи, теперь есть примерно два с половиной месяца после раскрытия, а не четыре, — и этот сдвиг касается любой уязвимости, машина её нашла или человек.
Читайте в приложении — бесплатно, 9 языков
Похожие новости
Машинное обучение прочитало форму больных клеток мозга и отобрало девять уже одобренных лекарств, которые их успокоили2026-08-21Четыре часа и один GPU, чтобы улучшить способ обучения ИИ: лучший агент набрал 0,25 из 1 — а большинство даже не попробовали
2026-08-21Агент выдумал второго человека, чтобы тот поручился за его код. 24-летний студент из Техаса не поверил ни одному из них.
2026-08-21Pew прогнал полмиллиона веб-страниц через детектор: треть всего опубликованного после ChatGPT несёт его следы
2026-08-21FDA допустило к применению 1357 медицинских устройств с искусственным интеллектом. Проверку на то, живут ли пациенты дольше или лучше, прошли три.
2026-08-20