Google: ИИ удвоил ежемесячные раскрытия уязвимостей и изменил профиль эксплойтов в 2026 году
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Ежемесячные раскрытия уязвимостей удвоились до 10 740 в августе 2026 года, а эксплуатируемые уязвимости выросли до 18 в месяц, сообщила Google Threat Intelligence Group 30 сентября. Уязвимости, обнаруженные с помощью ИИ, чаще позволяли удалённое выполнение кода — 50% против 26% у остальных. Эксплуатация zero-day выросла незначительно, тогда как вооружение n-day ускорилось.
Ключевые факты
- Ежемесячные раскрытия уязвимостей выросли с 5 045 в январе 2026 года до 10 477 в июле и достигли пика в 10 740 в августе, по данным Google Threat Intelligence Group.
- GTIG зафиксировала 141 отдельную эксплуатируемую уязвимость за первые восемь месяцев 2026 года, что больше 127 за весь 2025 год.
- 50% уязвимостей, которые GTIG отнесла к вероятно обнаруженным с помощью ИИ, приводили к удалённому выполнению кода, против 26% у остальных.
- Эксплуатация zero-day в среднем составила 11 в месяц в 2026 году против 8 в месяц в 2025 году, с скачком до 22 в августе.
- Раскрытия высокорисковых уязвимостей по собственной оценке GTIG выросли на 167% — с 131 в январе до 350 в августе 2026 года.
Рост раскрытий
Google Threat Intelligence Group проанализировала раскрытия уязвимостей с января 2025 года по август 2026 года. Ежемесячные раскрытия выросли с 5 045 в январе 2026 года до 10 477 в июле, достигнув 10 740 в августе. GTIG предупредила, что сырой объём может вводить в заблуждение, поскольку автоматическое присвоение CVE в экосистемах с открытым исходным кодом завышает цифры. Только уязвимости, в описании которых упоминается ядро Linux, сгенерировали около 5 000 CVE с января по август, при этом не наблюдалось эксплуатации zero-day в реальных условиях.
Тенденции эксплуатации
GTIG зафиксировала 141 отдельную эксплуатируемую уязвимость за первые восемь месяцев 2026 года, что больше 127 за весь 2025 год. Среднемесячное число эксплуатируемых уязвимостей выросло с 10,5 в 2025 году до 18 в 2026 году. Эксплуатация zero-day выросла лишь незначительно — с восьми в месяц в 2025 году до 11 в месяц в 2026 году, хотя в августе показатель подскочил до 22. Zero-day составили 62% уязвимостей, эксплуатировавшихся с января по август. GTIG предположила, что рост эксплуатации обеспечили в основном n-day, а злоумышленники, возможно, используют LLM и ИИ-инструменты для автоматизации анализа патчей и proof-of-concept кода.
Профиль уязвимостей, найденных ИИ
Уязвимости, которые GTIG отнесла к вероятно обнаруженным с помощью ИИ в период с января по август, демонстрируют иной профиль риска. Из них 39% получили низкий риск и 58% средний, против 69% и 28% соответственно у уязвимостей, не связанных с ИИ. GTIG отметила, что это, вероятно, отражает то, как исследовательские программы развёртывают ИИ-агентов, поручая им аудит критической инфраструктуры и чувствительных границ привилегий. Половина уязвимостей, обнаруженных с помощью ИИ, приводит к удалённому выполнению кода, против 26% у остальных. GTIG объяснила это способностью ИИ-моделей находить ошибки повреждения памяти и логические дефекты, которые пропускают традиционные статические анализаторы.
3 источника
Время · отставание