Tízezer új sebezhetőséget találtak AI-modellek nyílt forráskódú könyvtárakban
Az új JPMorgan-jelentés szerint az AI-modellek 2026-ban több mint 10 000 új, magas vagy kritikus súlyú zero-day sebezhetőséget fedeztek fel, főként nyílt forráskódú könyvtárakban, miközben a javítások csak 75-ből 530-at érintik.
Az AI-modellek már képesek a biztonsági javítást néhány órán belül működő exploittel helyettesíteni. A folyamat során a modell a kódkülönbséget (diffet) elemzi, és azonnal működő kódot generál, amely kihasználja a frissített sebezhetőséget — írja a The New Stack.
Kihasználási idő drámai csökkenése
2021-ben a sebezhetőség felfedésétől az első exploitig átlagosan egy év telt el. 2026-ra ez az időtartam egy napra zsugorodott, a jelentés szerint a 2027-es évre egy perc alá csökkenhet. A statisztikák szerint a kihasználások 80 %-a már a nyilvános közzététel előtt vagy azonnal megtörténik.
Open-source könyvtárak a legnagyobb célpont
Az Anthropic Mythos és az OpenAI GPT-5.5 modelljei 2026 első hónapjában több mint 10 000 új, magas vagy kritikus súlyú zero-day sebezhetőséget azonosítottak, főként nyílt forráskódú könyvtárakban. A felfedezések száma messze meghaladja az emberi kutatók kapacitását.
Az Anthropic 2026-máig 530 magas vagy kritikus súlyú hibát jelentett a nyílt forráskódú karbantartóknak, de ezek közül csak 75 került javításra. A jelentés rámutat, hogy a legtöbb projektet néhány önkéntes fejleszti, ami lassítja a reakcióidőt.
A szerzők szerint a szervezeteknek a javítási sebességre kell összpontosítaniuk, nem csak a sebezhetőségek pontosságára. A következő hónapban a szakértők frissített irányelveket tesznek közzé, amelyek a 2027-es egyperces kihasználási időre való felkészülést célozzák.