Уразлівасці, выяўленыя з дапамогай штучнага інтэлекту, пакуль не прыводзяць да прыкметнага росту рэальных атак. Да такой высновы прыйшла кампанія VulnCheck, якая вывучыла больш за тысячу выпадкаў, калі ШІ дапамог знайсці патэнцыяльныя праблемы ў праграмным забеспячэнні.
Уразлівасці, выяўленыя з дапамогай штучнага інтэлекту, пакуль не прыводзяць да прыкметнага росту рэальных атак. Да такой высновы прыйшла кампанія VulnCheck, якая вывучыла больш за тысячу выпадкаў, калі ШІ дапамог знайсці патэнцыяльныя праблемы ў праграмным забеспячэнні.
Даследчыкі прааналізавалі 1061 уразлівасць, выяўленую ў межах праекта Anthropic Glasswing ды ініцыятывы Berkeley Vulnerability Research Initiative. Затым іх суаднеслі з базай вядомых уразлівасцяў, якія ўжо выкарыстоўваліся зламыснікамі.
Пацверджаныя атакі выявіліся толькі для 14 уразлівасцяў — гэта 1,3% выбаркі. Паказчык амаль не адрозніваецца ад сярэдняй долі эксплуатуемых уразлівасцяў ва ўсёй базе VulnCheck.
На думку даследчыкаў, гэтыя дадзеныя не пацвярджаюць распаўсюджанае ўяўленне аб тым, што перадавыя ШІ-мадэлі ўжо даюць хакерам магчымасць масава знаходзіць гатовыя да выкарыстання спосабы ўзлому. Пакуль тэхналогія ў асноўным павялічвае колькасць выяўленых праблем, але не робіць іх аўтаматычна больш небяспечнымі.
Асаблівую ўвагу VulnCheck надала праекту Anthropic Glasswing. У красавіку кампанія заявіла, што Claude Mythos выявіла 23 019 патэнцыяльных уразлівасцяў. Аднак у адкрытых крыніцах амаль няма інфармацыі пра далейшы лёс большасці знаходак.
Паводле дадзеных экспертаў, ідэнтыфікатары CVE атрымалі толькі 126 з іх, а пацверджанае прымяненне ў рэальнай атацы зафіксавалі толькі для адной. Даследчыкі таксама адзначылі, што пасля запуску праекта спіс раскрытых Anthropic уразлівасцяў амаль не абнаўляўся.
Пры гэтым у VulnCheck не лічаць ШІ бескарысным для кібербяспекі. Аўтаматызацыя дапамагае даследчыкам хутчэй знаходзіць больш слабых месцаў, а распрацоўшчыкі атрымліваюць магчымасць выпраўляць іх да таго, як імі скарыстаюцца зламыснікі.
«Дадзеныя не паказваюць, што знойдзеныя ШІ уразлівасці па сваёй прыродзе часцей выкарыстоўваюцца ў атаках, чым выяўленыя традыцыйнымі метадамі», — адзначыў даследчык VulnCheck Патрык Гарыты.
Ён дадаў, што рызыку нельга лічыць выдуманай, аднак заявы пра магчымасці ШІ пакуль апярэджваюць даступныя доказы. Паводле яго ацэнкі, уплыў тэхналогіі на пошук уразлівасцяў ужо заўважны, але застаецца ўмераным.
За першую палову 2026 года VulnCheck выявіла 495 уразлівасцяў, якія сапраўды выкарыстоўваліся ў атаках. Каля траціны з іх прыходзілася на сістэмы кіравання кантэнтам, а сярод папулярных мэтаў таксама заставаліся сеткавыя прылады.
Рэлацыраваліся? Цяпер вы можаце каментаваць без верыфікацыі акаўнта.