← Главная новостей | Торговый зал
2026-11-04 · Источник：SiliconANGLE
Google Threat Intelligence Group зафиксировала удвоение месячных раскрытий с января по август, и половина брешей, найденных ИИ-агентами, допускает удалённое исполнение кода.
Август выдал 10 740 раскрытий уязвимостей ПО за один месяц — конечную точку ускорения, при которой месячные объёмы раскрытий удвоились с января по август, говорится в новом отчёте Google Threat Intelligence Group из Google LLC.
Сырой счёт — лишь часть истории. Анализ GTIG описывает качественный сдвиг под ростом объёмов: искусственный интеллект меняет то, какие бреши вообще обнаруживаются. Исследование уязвимостей давно ограничено человеческим временем и экспертизой, и по мере вступления ИИ-агентов в охоту профиль того, что всплывает, двигается вместе с ними.
Самая значимая цифра отчёта — о серьёзности: среди уязвимостей, поднятых ИИ-агентами, половина допускает удалённое исполнение кода. RCE — класс багов, которого защитники боятся больше всего: он даёт атакующему возможность исполнять произвольный код на целевой системе без локального доступа — фундамент самых разрушительных цепочек эксплойтов.
Такая концентрация заслуживает внимания сама по себе. Автоматизированные агенты вылавливают то, до чего дотягиваются их методы, и поток раскрытий, который они генерируют, теперь наклонён к классу брешей с наивысшей атакующей ценностью. Для покупателей корпоративного ПО состав бэклога значит не меньше его размера.
Для команд безопасности удвоение падает на и без того натянутый конвейер. Объём раскрытий давно опережает мощности по исправлению; тренд, удваивающийся за восемь месяцев, дополнительно сжимает окна сортировки, добавляя находки для валидации, ранжирования по серьёзности и патчинга — с растущей долей, сосредоточенной в удалённо эксплуатируемых путях исполнения.
Открытый вопрос: всплеск — это разовый догон, пока агенты прочёсывают устоявшиеся исследовательские поверхности, или новая базовая линия того, сколько брешей программная экосистема обязана глотать каждый месяц.
Теги: Google · Google Threat Intelligence Group · AI Agents · Remote Code Execution · Vulnerability Disclosure · Cybersecurity
萬安算交所 AIXX · AIXX · Верифицированная биржа · В торговый зал