← Главная новостей | Торговый зал
2026-11-05 · Источник：Computerworld
В 2025 году появилось почти 48,000 CVE, а ИИ вооружает одновременно и атакующих, и защитников — команды безопасности остаются с кризисом пропускной способности, который плейбуки «латаем всё» уже не выдерживают.
Пять дней. Примерно столько в среднем уязвимость теперь живёт после раскрытия, не будучи эксплуатированной, — коллапс скорости реакции атакующих, который ложится прямо поверх циклов патчинга, которые многие предприятия до сих пор ведут с месячной частотой.
Проблема масштаба усугубляет проблему скорости. В 2025 году опубликовано почти 48,000 CVE, а Patch Tuesday — некогда задававший ритм месяца процесс, в котором обновления приходят, команды тестируют их, change-комитеты одобряют, а развёртывания накатываются в последующие недели, — уже не в силах переварить такой объём. Процесс никогда не был безболезненным, зато был предсказуемым.
Предсказуемости больше нет.
У практиков есть имя для того, что пришло на смену: Patch Apocalypse, «патч-апокалипсис». Звучит драматично, но операционная реальность под этикеткой конкретна — проблемы пропускной способности, приоритизации и процессов обрушиваются одновременно. Атакующие больше не ждут, пока организации закончат свои циклы тестирования.
ИИ — ускоритель с обеих сторон этой схватки. Исследователи-защитники уже используют инструменты с ИИ, чтобы анализировать код, фаззить приложения и находить дефекты гораздо быстрее любого ручного аудита; в краткосрочной перспективе это означает больше раскрытий, приходящих быстрее и в большем числе программ. Но те же самые приёмы доступны и атакующим: с помощью ИИ они могут анализировать патчи, реверс-инжинирить исправления и собирать рабочие эксплойты вскоре после выхода обновления. Временная шкала сжимается с обоих концов одновременно.
Рецепт вытекает из арифметики: латать всё — уже не ответ, и рекомендуемый разворот — от реактивного патчинга к автоматизации на основе рисков. Картина, разворачивающаяся в корпоративных средах, беспощадна: окно «раскрытие — эксплойт» продолжает сжиматься, и уязвимость, опубликованная во вторник, может быть уже превращена в оружие до того, как на следующей неделе откроется традиционное окно изменений.
Теги: Patch Tuesday · CVE · AI-Assisted Vulnerability Discovery · Exploit Development · Risk-Based Automation
萬安算交所 AIXX · AIXX · Верифицированная биржа · В торговый зал