ИИ находит тысячи уязвимостей — под атаку попадают единицы

VulnCheck изучила 1 061 уязвимость, выявленную с помощью ИИ в первой половине 2026 года. Из них 14 (1,3%) использовались в атаках. Проект Glasswing от Anthropic выявил 23 000 уязвимостей. Одна была проэксплуатирована. Это тот же процент эксплуатации, как если бы ИИ вообще не участвовал.

Оказывается, ИИ отлично находит уязвимости, но выдаёт тысячи результатов, из-за чего трудно отличить важное от неважного. При этом инструменты, агенты и модели на основе ИИ создают новую поверхность атаки, за которой мы сейчас не следим.