Google Threat Intelligence Group зафиксировала двукратный рост ежемесячных сообщений об уязвимостях ПО в период с января по август: с 5 045 до 10 740. Хотя общие показатели завышены из-за автоматизированных систем идентификации, число высокорисковых уязвимостей выросло на 167%, достигнув 350 в августе.
За восемь месяцев 2026 года злоумышленники использовали 141 новую уязвимость, что превышает показатель 2025 года в 127 случаев. Среднее число атак нулевого дня составило 11 в месяц, достигнув пика в 22 случая в августе. Основной рост пришелся на n-day уязвимости, которые атакуют после публикации исправлений.
ИИ-агенты все чаще находят ошибки: 58% таких находок относятся к среднему уровню риска. Половина из них допускает удаленное выполнение кода, что значительно выше показателя в 26% для обычных уязвимостей. Агенты эффективно выявляют ошибки работы с памятью в коде на C и C++.
Примером стала уязвимость CVE-2026-1731 в продуктах BeyondTrust, обнаруженная агентом Hacktron AI. Атаки начались через четыре дня после раскрытия данных, включая установку майнеров. С начала 2025 года зафиксировано 2 076 сообщений об уязвимостях в ИИ-ПО, из них более 1 500 — в текущем году.
На фреймворки Flowise и Langflow приходится половина всех сообщений об уязвимостях в ИИ-инструментах. Google рекомендует компаниям отказаться от массового обновления ПО в пользу приоритизации на основе данных об угрозах и внедрять ИИ-инструменты для проверки кода перед его выпуском.
