Использование ИИ помогло «белым» хакерам почти вдвое увеличить число отчётов об уязвимостях. Но реальных брешей стало не вдвое больше: вместе с отчётами выросла доля невалидных сообщений, особенно от новых аккаунтов.
С января по сентябрь 2026 года Standoff Bug Bounty (Positive Technologies) получила 18,4 тыс. отчётов. Это на 126 % больше, чем за весь 2025 год, и больше, чем за любой предыдущий год работы платформы.
ИИ снизил порог входа: он берёт на себя рутину, включая сканирование и анализ кода и поиск аномалий в конфигурациях.
Обратная сторона: люди без профильных навыков просят ИИ «сломать сайт» и отправляют сгенерированные отчёты. Google и Intel приостановили выплаты по программам Bug Bounty, так же поступили сопровождающие curl.
Подтверждённых уязвимостей стало 4,7 тыс. против 3,2 тыс. за девять месяцев 2025 года (+48 %). Критических и высоких — 1334 против 792 (+68 %).
Эксперты предупреждают: заведомо ложный отчёт юридически можно квалифицировать как злоупотребление доверием платформы и даже как мошенничество. Находки нужно проверять в реальных условиях, и ИИ эту задачу не заменит.