Эксперты Google Threat Intelligence Group предупреждают, что ИИ позволяет киберпреступникам быстрее находить и эксплуатировать уязвимости. Основная угроза исходит не от атак нулевого дня, а от стремительного превращения уже известных ошибок в инструменты для нападения.
В 2026 году число выявленных уязвимостей значительно выросло: если в январе зафиксировали 5045 ошибок, то в августе — 10 740. Среднее количество уязвимостей, используемых в реальных атаках, увеличилось с 10,5 в месяц в 2025 году до 18 в месяц в текущем году.
ИИ помогает и специалистам по защите: среди найденных с его помощью проблем 50 процентов допускают удаленное выполнение кода, тогда как в общем массиве таких ошибок 26 процентов. Это позволяет экспертам фокусироваться на наиболее опасных уязвимостях.
Злоумышленники начинают эксплуатировать раскрытые уязвимости спустя несколько дней после публикации данных о них. Google рекомендует организациям отказаться от массовой установки патчей и перейти к управлению уязвимостями на основе данных разведки угроз.
