С января по сентябрь 2026 года платформа Standoff Bug Bounty получила 18,4 тыс. отчетов об уязвимостях. Этот показатель на 126 % превышает данные за весь 2025 год и является рекордным за все время работы площадки. Рост активности исследователей в компании связывают с массовым внедрением инструментов искусственного интеллекта.
Несмотря на двукратный рост общего числа обращений, количество подтвержденных уязвимостей увеличилось лишь на 48 % год к году — до 4,7 тыс. против 3,2 тыс. за аналогичный период 2025 года. При этом число подтвержденных критических и высокоопасных брешей выросло на 68 %, увеличившись с 792 до 1334 отчетов.
Использование ИИ упростило выполнение рутинных задач, таких как сканирование кода и поиск аномалий, что снизило порог входа для исследователей. Однако это привело к наплыву некачественных отчетов, сгенерированных чат-ботами. В результате Google, Intel и проект curl были вынуждены временно приостановить выплаты по своим программам.
Платформы столкнулись с увеличением доли невалидных сообщений, особенно от новых пользователей. Эксперты предупреждают, что отправка заведомо ложных данных может быть квалифицирована как мошенничество или злоупотребление доверием. Верификация находок остается обязательным этапом, который невозможно полностью делегировать нейросетям.
