Google: ЖИ 2026 жылы ай сайынғы осалдықтарды ашуды екі есе арттырып, эксплойт профилін өзгертті
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
Google Threat Intelligence Group 30 қыркүйекте хабарлағандай, ай сайынғы осалдықтарды ашу 2026 жылдың тамызында 10 740-қа дейін екі есе өсті, ал пайдаланылатын осалдықтар айына 18-ге жетті. ЖИ көмегімен табылған осалдықтар қашықтан код орындауға жиі әкелді — 50% қарсы 26% басқаларында. Zero-day пайдалану аздап өсті, ал n-day қаруландыру жылдамдады.
Негізгі фактілер
- Google Threat Intelligence Group мәліметінше, ай сайынғы осалдықтарды ашу 2026 жылдың қаңтарындағы 5 045-тен шілдеде 10 477-ге дейін өсіп, тамызда 10 740-қа жетті.
- GTIG 2026 жылдың алғашқы сегіз айында 141 жеке пайдаланылатын осалдықты тіркеді, бұл 2025 жылғы 127-ден көп.
- GTIG ЖИ көмегімен табылған деп жіктеген осалдықтардың 50%-ы қашықтан код орындауға әкелді, ал басқаларында бұл көрсеткіш 26% болды.
- Zero-day пайдалану 2026 жылы орташа айына 11-ді құрады, 2025 жылғы айына 8-ге қарсы, тамызда 22-ге дейін секірді.
- GTIG-тің өз бағалауы бойынша жоғары тәуекелді осалдықтарды ашу 167%-ға өсті — қаңтардағы 131-ден 2026 жылдың тамызында 350-ге дейін.
Ашулардың өсуі
Google Threat Intelligence Group 2025 жылдың қаңтарынан 2026 жылдың тамызына дейінгі осалдықтарды ашуды талдады. Ай сайынғы ашулар 2026 жылдың қаңтарындағы 5 045-тен шілдеде 10 477-ге дейін өсіп, тамызда 10 740-қа жетті. GTIG шикі көлем жаңылыстыруы мүмкін екенін ескертті, өйткені ашық бастапқы код экожүйелерінде CVE автоматты түрде тағайындау сандарды асыра көрсетеді. Сипаттамасында Linux ядросы аталған осалдықтардың өзі қаңтардан тамызға дейін шамамен 5 000 CVE тудырды, бірақ нақты жағдайда zero-day пайдалану байқалмады.
Пайдалану үрдістері
GTIG 2026 жылдың алғашқы сегіз айында 141 жеке пайдаланылатын осалдықты тіркеді, бұл 2025 жылғы 127-ден көп. Орташа айлық пайдаланылатын осалдықтар саны 2025 жылғы 10,5-тен 2026 жылы 18-ге дейін өсті. Zero-day пайдалану аздап қана өсті — 2025 жылғы айына сегізден 2026 жылы айына 11-ге дейін, дегенмен тамызда көрсеткіш 22-ге дейін секірді. Zero-day қаңтардан тамызға дейін пайдаланылған осалдықтардың 62%-ын құрады. GTIG пайдаланудың өсуін негізінен n-day қамтамасыз етті деп болжады, ал шабуылдаушылар патч талдауын және proof-of-concept кодын автоматтандыру үшін LLM мен ЖИ құралдарын пайдалануы мүмкін.
ЖИ тапқан осалдықтар профилі
GTIG қаңтардан тамызға дейін ЖИ көмегімен табылған деп жіктеген осалдықтар басқа тәуекел профилін көрсетеді. Олардың 39%-ы төмен тәуекелге, 58%-ы орташа тәуекелге ие болды, ал ЖИ-мен байланысты емес осалдықтарда бұл көрсеткіштер сәйкесінше 69% және 28% болды. GTIG бұл зерттеу бағдарламаларының ЖИ агенттерін қалай орналастыратынын көрсетуі мүмкін екенін атап өтті, оларға сыни инфрақұрылым мен құпия артықшылық шекараларын тексеруді тапсырады. ЖИ көмегімен табылған осалдықтардың жартысы қашықтан код орындауға әкеледі, ал басқаларында бұл көрсеткіш 26%. GTIG мұны ЖИ модельдерінің дәстүрлі статикалық анализаторлар жіберіп алатын жады бұзылу қателері мен логикалық ақауларды табу қабілетімен түсіндірді.
3 дереккөз
Уақыт · артта қалуы