VulnCheck: устранять уязвимости теперь приходится быстрее

VulnCheck сопоставила 1061 уязвимость, обнаруженную с применением ИИ, с данными о реальных атаках. Эксплуатация подтверждена для 14 случаев — 1,3%, что примерно соответствует показателю для всех уязвимостей в первой половине 2026 года.

Компания VulnCheck, специализирующаяся на данных об уязвимостях и их эксплуатации, проанализировала 1061 уязвимость, обнаружение которых связывают с применением инструментов искусственного интеллекта. Только 14 из них попали в категорию подтверждённо эксплуатируемых в реальных атаках.

Полученный показатель в 1,3% примерно совпал с общей долей эксплуатируемых уязвимостей за первые шесть месяцев 2026 года. По оценке VulnCheck, доступные данные пока не подтверждают, что найденные с помощью ИИ ошибки сами по себе представляют для злоумышленников больший интерес; основной эффект таких систем заключается в росте числа обнаруженных проблем.

При этом реагировать на действительно опасные уязвимости приходится быстрее. Медианный срок от публикации CVE до появления подтверждений эксплуатации сократился со 120 дней в 2025 году до 80 дней в первой половине 2026 года. Около 23% эксплуатируемых уязвимостей атаковали не позднее дня публикации CVE.