Sztuczna inteligencja wykrywa luki bezpieczeństwa, ale niewiele z nich jest wykorzystywanych w atakach

Sztuczna inteligencja staje się coraz potężniejszym narzędziem w wykrywaniu luk bezpieczeństwa, jednak najnowsze dane wskazują, że pomimo ogromnej liczby identyfikowanych słabości, tylko niewielki ich odsetek jest faktycznie wykorzystywany przez cyberprzestępców. Analiza przeprowadzona przez firmę VulnCheck rzuca nowe światło na efektywność AI w tym obszarze, jednocześnie podkreślając rosnące tempo eksploatacji wykrytych zagrożeń.

AI a wykrywanie luk: liczby i statystyki

Według danych zebranych przez VulnCheck, w pierwszej połowie 2026 roku zidentyfikowano 1061 luk bezpieczeństwa, w których odkryciu pomogła sztuczna inteligencja. Z tej liczby, zaledwie 14 z nich (co stanowi 1,3%) zostało potwierdzonych jako faktycznie wykorzystane w atakach. Jest to wskaźnik zbliżony do ogólnego odsetka eksploatowanych luk w całym ekosystemie cyberbezpieczeństwa.

Interesującym przykładem jest projekt Glasswing firmy Anthropic, który wygenerował ponad 23 000 wyników. Doprowadziło to do opublikowania 126 wpisów dotyczących luk, z czego tylko jeden przypadek ataku został potwierdzony. Te dane sugerują, że sama liczba wykrytych słabości nie przekłada się bezpośrednio na rzeczywiste ryzyko, co utrudnia obrońcom priorytetyzację działań.

Przyspieszona eksploatacja i nowe cele

Chociaż ogólny odsetek eksploatowanych luk pozostaje niski, zauważalny jest trend znacznego skrócenia czasu od ujawnienia luki do jej pierwszego potwierdzonego wykorzystania. Obecnie połowa wszystkich luk jest eksploatowana w ciągu 80 dni od ujawnienia, co stanowi znaczący spadek w porównaniu z 120 dniami odnotowanymi rok wcześniej. Około 200 luk zostało zaatakowanych w ciągu zaledwie miesiąca, pomimo ciągłego wzrostu całkowitej liczby zgłaszanych podatności.

Patrick Garrity z VulnCheck wskazuje, że systemy zarządzania treścią stron internetowych (CMS) są najczęściej atakowane, stanowiąc jedną trzecią wszystkich przypadków. Co więcej, same produkty AI, w tym narzędzia do budowania modeli i interfejsy agentów, stają się coraz częściej celem ataków, tworząc nową powierzchnię ataku, którą należy monitorować.

Konsekwencje dla cyberbezpieczeństwa

Chociaż sztuczna inteligencja rewolucjonizuje proces wykrywania luk, generując ogromne ilości potencjalnych zagrożeń, to wyzwaniem pozostaje odróżnienie realnego ryzyka od szumu informacyjnego. Skrócenie czasu eksploatacji oznacza, że zespoły bezpieczeństwa muszą działać szybciej i efektywniej, aby załatać krytyczne luki, zanim zostaną one wykorzystane. Wzrost liczby ataków na same narzędzia AI podkreśla również potrzebę zabezpieczenia infrastruktury sztucznej inteligencji, która staje się integralną częścią współczesnego krajobrazu technologicznego.

Źródło: the-decoder.com