Вопреки опасениям, что ИИ-модели спровоцируют волну кибератак, хакеры редко используют уязвимости, найденные искусственным интеллектом. Исследователь Патрик Гэррити из VulnCheck установил, что менее 0,5% уязвимостей, выявленных в рамках проекта Glasswing компании Anthropic, были применены злоумышленниками на практике.
Гэррити отслеживал 225 официально зарегистрированных уязвимостей, связанных с проектом Glasswing, который был запущен в апреле. По состоянию на 21 сентября 2026 года хакеры использовали лишь одну из них — критическую ошибку типа SQL-инъекция в платформе Ghost, получившую идентификатор CVE-2026-26980.
Данные показывают, что влияние ИИ-находок не превышает показатели случайных выборок других уязвимостей. При этом модели показывают низкую эффективность в исправлении ошибок. Лаборатория Off-by-1 компании 1Password выяснила, что модели OpenAI GPT-5.5 и Anthropic Opus 4.8 полностью устраняют уязвимости лишь в 26% случаев.
В 54% попыток ИИ не решал проблему, создавал новую уязвимость или допускал обе ошибки одновременно. Эксперты отмечают, что этапы координации, приоритизации и развертывания исправлений по-прежнему требуют участия человека, так как автоматизация этих процессов остается сложной задачей.
