Ujawnienia podatności sięgnęły w sierpniu 10 740, bo AI przyspiesza wykorzystywanie błędów

Liczby pochodzą z raportu GTIG opublikowanego 30 września. Rok zaczął się od 5 045 ujawnień w styczniu, a w lipcu i sierpniu liczba przekroczyła 10 000. Podaje to The Record. Liczba różnych podatności ujawnionych i wykorzystanych w tych ośmiu miesiącach przewyższa już całkowity wynik za cały 2025 rok. W tym roku wykorzystano 141 podatności, rok wcześniej 127.

Ważniejszy niż sam nagłówek jest sposób, w jaki GTIG te dane opisuje. Zdaniem badaczy wzrost w 2026 roku „wynika z szybkiego, celowego uzbrajania niebezpiecznych exploitów w środowisku produkcyjnym, a nie z zalewu nowych zero-day”. Innymi słowy, napastnicy coraz szybciej zamieniają już załatane błędy w działające ataki.

Kelli Vanderlee, starsza analityczka w GTIG, powiedziała The Record, że zespół spodziewa się dalszego wzrostu odkrywania i wykorzystywania wspieranego przez AI w krótkim i średnim okresie. Z raportu wynika, że grupy przestępcze wolą porównywać przez LLM wersje produktów, poprawki i komunikaty o ujawnieniu z kodem proof-of-concept, niż szukać nowych zero-day.

Jeden błąd, sześć grup, siedem dni

Przykładem prześledzonym w raporcie jest CVE-2026-1731, luka w oprogramowaniu BeyondTrust, którą amerykańskie federalne zespoły cyberbezpieczeństwa wskazały w lutym. Według GTIG błąd znalazł autonomicznie zewnętrzny agent badawczy o nazwie Hacktron AI. W ciągu czterech dni od publicznego ujawnienia wykorzystywała go jedna grupa. W ciągu siedmiu dni dołączyło pięć kolejnych. Działania po wykorzystaniu objęły eskalację uprawnień, wyciek danych i dodatkowe ładunki o nazwach SNOWLIGHT, SPARKRAT oraz koparki kryptowalut.

Najważniejsza jest właśnie ta sekwencja. Autonomiczny agent znajduje lukę, wychodzi poprawka, a napastnicy w kilka dni zamieniają różnicę w broń. Badacze podali, że wiele tegorocznych ujawnień pochodziło od kilku dostawców, między innymi od producenta oprogramowania routerów Totolink i od Oracle.

Dane GTIG trafiły do obiegu w tym samym tygodniu, w którym kilka projektów open source odpowiedziało własnymi narzędziami. 30 września Archestra opublikowała OpenAPPA, deterministyczną warstwę zabezpieczeń między agentem a jego narzędziami, która sprawdza każde wywołanie według deklaratywnej polityki zapisanej w TOML. Własne testy projektu mówią, że żaden punktowany atak nie powiódł się w 1 320 ocenach, przy wykonaniu 88 do 90 procent zadań. Przeciwko FIDES firmy Microsoft w tych samych testach skutecznych było 31 procent ataków. To liczby dostawcy z repozytorium GitHub, a nie niezależne wyniki.

Drugi projekt, UAI, opublikowany tego samego dnia, obrał inny kierunek. Każdy agent dostaje tożsamość przypisaną do odpowiedzialnego właściciela, z autoryzacją ograniczoną czasowo i terytorialnie oraz podpisanymi poświadczeniami działań, które mogą weryfikować osoby trzecie. W README zastrzeżono wyraźnie, że protokół nie twierdzi, iż agent jest bezpieczny, a jedynie że jego działania można przypisać.

Żaden z tych projektów nie dotyczy samego procesu odkrywania błędów. To trudniejszy problem i właśnie jego opisują liczby GTIG.

Strona ujawnień też jest pod presją

Opiekunowie projektów open source mierzą się z własną wersją tego problemu. Projekt OpenSSL opublikował 29 września biuletyn dotyczący CVE-2026-84782, poważnej luki w DTLS, która może ujawniać pamięć sterty. Osobny biuletyn projektu LiteLLM, GHSA-7hp6-4w63-5g45, opisuje eskalację uprawnień do administratora proxy, która może prowadzić do zdalnego wykonania kodu.

Problem skali przyciągnął uwagę nie tylko dostawców. Branżowa grupa muzyczna IFPI wykorzystała swoje zgłoszenie do unijnej listy obserwacyjnej fałszerstw i piractwa na 2027 rok, o czym pisał TorrentFreak, by wymienić w nim open source'owy program do pobierania filmów z YouTube, yt-dlp, jako usługę zrywania strumieni. IFPI argumentuje, że narzędzie jest „trudne do opanowania i/lub usunięcia” ze względu na otwarty kod i społeczność deweloperów. W zgłoszeniu podano nazwy czterech opiekunów projektu wraz z ich nazwami na GitHubie i nie zażądano wobec nich żadnych konkretnych działań.

Chińskie repozytoria modeli z kolei pozycjonują się jako alternatywa dla Hugging Face, które Pekin zablokował w 2023 roku. ModelScope firmy Alibaba hostuje ponad 170 000 modeli, a MoArk należący do OSChina około 20 000, jak podał Rest of World. Dyrektor generalny OSChina Xu Yong powiedział portalowi, że nie każdy może korzystać z VPN przez cały czas.

Wątek przewodni jest niewygodny. Ta sama zdolność agentowa, która według GTIG przyspiesza wykorzystywanie błędów, jest też proponowana jako rozwiązanie, przez OpenAPPA, przez UAI i przez rosnącą stertę startupów. Liczba 10 740 to na razie jedyny twardy argument w tej dyskusji.