Эксперты Google Threat Intelligence Group (GTIG) предупредили: ИИ помогает киберпреступникам быстрее и с меньшими усилиями находить и эксплуатировать уязвимости. ИИ меняет не только скорость поиска ошибок, но и их природу.
В 2026 году число найденных уязвимостей удвоилось: в январе выявили 5045 ошибок, в августе — 10 740. Число эксплуатируемых в реальных атаках уязвимостей выросло с 10,5 в месяц в 2025 году до 18.
Главная угроза — не уязвимости нулевого дня: их стало 11 в месяц против 8 в 2025 году. Рост эксплойтов касается в основном уже известных ошибок, которые быстро превращают в инструменты атак.
Google привела пример: злоумышленники начали эксплуатировать раскрытую уязвимость через несколько дней после публикации. Атаки включали повышение привилегий, кражу данных и развёртывание вредоносного ПО.
Эксперты ждут роста темпов обнаружения ошибок и частоты их эксплуатации: атакующие экспериментируют с ИИ в обоих направлениях.
Защитникам советуют уделять больше внимания известным проблемам. Массовую установку исправлений без приоритизации нужно заменить управлением уязвимостями на основе данных разведки угроз.
ИИ помогает и защитникам: отсеивать менее значимые уязвимости и сосредоточиваться на опасных. Среди найденных с помощью ИИ ошибок меньше низкого риска и больше среднего и высокого.
50 % найденных ИИ проблем допускали удалённое выполнение кода, тогда как в общем массиве таких ошибок 26 %.
Специалисты применяют ИИ в первую очередь для поиска серьёзных уязвимостей в критической инфраструктуре, механизмах разграничения прав, базовых библиотеках и средах выполнения.