Репост из: VP Cybersecurity Brief
Ещё один трезвый взгляд от на уязвимости и большие языковые модели по итогу анализа данных за первое полугодие 2026. Vulncheck известна в первую очередь как авторы своей альтернативной версии CISA KEV -Known Exploited Vulnerabilities.
Некоторые выводы из отчета:
Из 1061 уязвимости найденной с помощью ИИ только 14 начали эксплуатироваться. Это соотношение в 1,3 % не отличается от других найденных уязвимостей без ИИ.
ИИ решения создали новую поверхность атаки в виде различных инструментов для ИИ и его хостинга.
Из заявленных Антропиком более чем 23000 находок в проекте Glasswing только 126 получили запись CVE и только 1 начала эксплуатироваться.
В отчете указаны и другая общая статистика по найдиенным и эксплуатируемым уязвимостям.
Некоторые выводы из отчета:
Из 1061 уязвимости найденной с помощью ИИ только 14 начали эксплуатироваться. Это соотношение в 1,3 % не отличается от других найденных уязвимостей без ИИ.
ИИ решения создали новую поверхность атаки в виде различных инструментов для ИИ и его хостинга.
Из заявленных Антропиком более чем 23000 находок в проекте Glasswing только 126 получили запись CVE и только 1 начала эксплуатироваться.
В отчете указаны и другая общая статистика по найдиенным и эксплуатируемым уязвимостям.