Штучний інтелект поступово змінює сферу кібербезпеки та допомагає зловмисникам швидше проводити атаки. За даними Google Threat Intelligence Group, ШІ скорочує час, необхідний для пошуку та використання вразливостей у програмному забезпеченні. Особливу небезпеку становлять уже відомі вразливості, для яких розробники випустили виправлення.

Кількість таких проблем продовжує зростати. У січні 2026 року фахівці зафіксували 5045 вразливостей, а в серпні їх кількість збільшилася до 10 740. Водночас зростає й кількість вразливостей, які реально використовують у кібератаках. У середньому у 2026 році щомісяця фіксували 18 таких випадків проти 10,5 у 2025 році.

Однією з головних проблем стала швидкість створення експлойтів. ШІ може проаналізувати опис вразливості, програмний код і виправлення від розробника, після чого допомогти створити спосіб її експлуатації. У результаті проміжок між публікацією інформації про вразливість та першою атакою може скорочуватися.

Водночас штучний інтелект використовують і фахівці з кібербезпеки для пошуку небезпечних помилок. За даними Google, близько 50% вразливостей, знайдених за допомогою ШІ, давали можливість віддалено виконувати код. Для інших виявлених проблем цей показник становив близько 26%.

Google очікує, що використання ШІ у кібератаках продовжить зростати. Тому компаніям важливо якомога швидше встановлювати оновлення безпеки та виправлення для відомих вразливостей. Наявність патча вже не гарантує захисту, якщо його встановлення затягується – зловмисники можуть скористатися ШІ, щоб значно швидше перетворити відому помилку на реальний інструмент атаки.

Джерело: https://itechua.com