ИИ нашёл в этом году 1061 уязвимость. Атакующие воспользовались 14 из них.
Полугодовой отчёт VulnCheck об эксплуатации насчитал 1061 уязвимость, найденную с помощью ИИ, — на основе наборов данных, включая Project Glasswing от Anthropic и Berkeley Vulnerability Research Initiative, — и подтвердил реальное использование лишь 14 из них, то есть 1,3%. Это практически та же доля, что и у уязвимостей, найденных по старинке. Под успокаивающим заголовком прячется более резкий: по всем 495 известным эксплуатируемым уязвимостям первой половины 2026 года медианный разрыв между публикацией бреши и атакой на неё сократился со 120 дней в 2025-м до 80.
Почему это важноОпасение, что охота на баги с помощью ИИ вручит атакующим готовый арсенал, в данных не проявилось: найти брешь и превратить её в оружие — по-прежнему разные работы, и большинство находок попросту не стоят времени злоумышленника. Изменились часы. У того, кто ставит вам патчи, теперь есть примерно два с половиной месяца после раскрытия, а не четыре, — и этот сдвиг касается любой уязвимости, машина её нашла или человек.
Читайте в приложении — бесплатно, 9 языков
Похожие новости
Модель обучилась без метода, которым обучают весь ИИ.2026-10-06Пять открытых задач пали в обычном окне чата.
2026-10-05Сырые модели решили задачи, которые не берёт их отточенная версия.
2026-10-04Обычные фотографии вывели модель на 70% в тесте на логику.
2026-10-04ИИ, обученный за 8000 долларов, победил лучшего игрока в «Стратего».
2026-10-03