Google: ხელოვნური ინტელექტის გამო 2026 წელს პროგრამული უზრუნველყოფის მოწყვლადობების რაოდენობა გაორმაგდა

2026 წლის იანვრიდან აგვისტომდე პერიოდში პროგრამული უზრუნველყოფის მოწყვლადობების რაოდენობა გაორმაგდა, აცხადებს Google-ის საფრთხეების ანალიზის ჯგუფი (GTIG). მათი თქმით, ხელოვნური ინტელექტი აჩქარებს ხარვეზების აღმოჩენის პროცესს და ცვლის იმას, თუ რა ტიპის ხარვეზები ვლინდება.therecord+1

ყოველთვიური მონაცემები იანვარში 5,045-ს შეადგენდა, ივლისში 10,000-ს გადააჭარბა, ხოლო აგვისტოში რეკორდულ 10,740-ს მიაღწია. "ჩვენ დავადგინეთ, რომ ხელოვნური ინტელექტი საგრძნობლად ცვლის არა მხოლოდ მოწყვლადობების აღმოჩენისა და ექსპლუატაციის ტემპს, არამედ იმ ტიპებსა და რისკის პროფილებს, რომლებიც ვლინდება", – წერენ მკვლევრები. Google არის Alphabet-ის ↗ 1.62% ნაწილი.siliconangle+1

მეტი ხარვეზი, მაგრამ არა თავდასხმების პროპორციული ზრდა

GTIG-ის განმარტებით, საერთო ციფრები შესაძლოა საფრთხეს უფრო მასშტაბურად წარმოაჩენდეს, ვიდრე ეს სინამდვილეშია, რადგან ღია კოდის ეკოსისტემები იდენტიფიკატორებს ავტომატურად ანაწილებენ. წელს გამოვლენილი ხარვეზების დაახლოებით 5,000 ჩანაწერი "Linux Kernel"-ს უკავშირდება, თუმცა მათგან არცერთი ყოფილა გამოყენებული რეალურ თავდასხმებში. იანვრიდან აგვისტომდე თავდამსხმელებმა 141 ახლად გამოვლენილი მოწყვლადობა გამოიყენეს, მაშინ როცა 2025 წელს მთლიანობაში ეს მაჩვენებელი 127 იყო. ეს ნიშნავს, რომ ყოველ 431 გამოვლენილ ხარვეზზე დაახლოებით ერთი ექსპლუატაცია მოდის.siliconangle

ანგარიშის თანახმად, ექსპლუატაციის ზრდა "განპირობებულია მაღალი რისკის მქონე ხარვეზების სწრაფი და მიზანმიმართული გამოყენებით და არა ახალი zero-day ტიპის ხარვეზების სიმრავლით". წელს zero-day ხარვეზების საშუალო რაოდენობა თვეში 11-ს შეადგენდა (2025 წელს 8 იყო), აგვისტოში კი 22-ს მიაღწია. ზრდის დიდი ნაწილი მოდის n-day ხარვეზებზე, რომლებიც უკვე საჯაროა და ჩვეულებრივ, უკვე გამოსწორებულიც. მკვლევრები ვარაუდობენ, რომ თავდამსხმელები იყენებენ დიდ ენობრივ მოდელებს პატჩებისა და პროდუქტის ვერსიების შესადარებლად, რათა უფრო სწრაფად შექმნან სამუშაო ექსპლუატაციები. წელს გამოყენებული ხარვეზების დაახლოებით 14% ქსელურ და უსაფრთხოების მოწყობილობებზე მოდიოდა.therecord+1

ხელოვნური ინტელექტი ცვლის რისკის პროფილს

GTIG-ის ცნობით, ხელოვნური ინტელექტის აგენტებმა პროპორციულად ნაკლები დაბალი რისკის ხარვეზი აღმოაჩინეს, სამაგიეროდ მეტი საშუალო და მაღალი რისკის მქონე. ხელოვნური ინტელექტის მიერ სავარაუდოდ აღმოჩენილი ხარვეზების 58% Google-ის რისკის სკალაზე საშუალო დონეს მიეკუთვნება, ხოლო დაახლოებით ნახევარი დისტანციური კოდის შესრულების საშუალებას იძლევა. სხვა ყველა გამოვლენილ ხარვეზში დისტანციური კოდის შესრულების წილი 26%-ია. მაგალითად, Google ასახელებს CVE-2026-1731-ს, BeyondTrust-ის პროგრამულ უზრუნველყოფაში არსებულ ხარვეზს, რომელიც Hacktron AI-ის აგენტმა აღმოაჩინა. ერთმა თავდამსხმელთა ჯგუფმა მისი გამოყენება გასაჯაროებიდან ოთხ დღეში დაიწყო, ერთ კვირაში კი კიდევ ხუთი ჯგუფი შეუერთდა.cloud.google+2

იზრდება ხელოვნური ინტელექტის პროგრამულ უზრუნველყოფაში არსებული ხარვეზების რაოდენობაც. GTIG-მა 2025 წლის დასაწყისიდან 2,076 ასეთი შემთხვევა აღრიცხა, აქედან 1,500-ზე მეტი წელს გამოვლინდა. ორკესტრირების ჩარჩოები, როგორიცაა Flowise და Langflow, ამის დაახლოებით ნახევარს შეადგენს.siliconangle

რჩევები დამცველებისთვის

GTIG მოუწოდებს ორგანიზაციებს, შეწყვიტონ ყველაფრის პრიორიტეტების გარეშე განახლება და გამოიყენონ საფრთხეების ანალიზი იმის გადასაწყვეტად, თუ რა უნდა გამოსწორდეს პირველ რიგში. ჯგუფი ურჩევს პროგრამული უზრუნველყოფის გამყიდველებს, კოდის გამოშვებამდე გამოიყენონ ხელოვნური ინტელექტის აგენტური კოდის შემოწმება და ასახელებს Google-ის საკუთარ CodeMender-ს, როგორც ერთ-ერთ ვარიანტს. თუ ეს პრაქტიკა გავრცელდება, საჯარო გამოვლენების ზრდა შესაძლოა შენელდეს. კელი ვანდერლიმ, GTIG-ის უფროსმა ანალიტიკოსმა, განაცხადა, რომ მოკლე და საშუალოვადიან პერსპექტივაში ხელოვნური ინტელექტის დახმარებით აღმოჩენებისა და ექსპლუატაციების ზრდას ელოდება.therecord+1