С мая исследователи с помощью моделей OpenAI обнаружили более 1300 багов в открытом программном обеспечении. Компания выделила несколько команд и вычислительные ресурсы на поиск и устранение уязвимостей.
Google в июне исправила в Chrome 1072 уязвимости в двух выпусках — больше, чем в предыдущих 23 выпусках вместе взятых. Для поиска, проверки и исправления ошибок компания использует ИИ.
В Node.js рост особенно заметен: в феврале разработчики получили в 4,6 раза больше сообщений об уязвимостях, чем обычно. За 2026 год подтвердили и исправили около 50 ошибок безопасности — больше, чем за любой предыдущий год.
Технический директор Platformatic и разработчик Node.js Маттео Коллина работает семь дней в неделю, ночью за него продолжают трудиться ИИ-агенты. «Это лишь первая струйка. Дальше будет в десять раз хуже», — сказал он.
Проблема не только в реальных уязвимостях. Разработчиков заваливают некачественными отчетами от нейросетей: часть содержит выдуманные ошибки или не подтверждается при проверке. В начале года проект curl прекратил выплачивать вознаграждения за найденные уязвимости — поток сообщений стал слишком большим.
В октябре исследователи с помощью ИИ нашли критические ошибки в PHP, некоторые из которых оставались незамеченными более десяти лет. Подготовка исправлений заняла недели, патчи затронули около 200 файлов.
ИИ помогает не только защитникам. В тесте Vals AI специализированная модель OpenAI выполнила 81% заданий по взлому вымышленной компании, доступная модель DeepSeek — 73%. Результаты показывают возможности моделей в экспериментальных условиях, а не число реальных атак.
Гендиректор Cloudflare Мэтью Принс опасается, что в ближайшие два года критические уязвимости будут находить почти каждую неделю. При этом в долгосрочной перспективе массовый поиск ошибок сделает интернет безопаснее: многие уязвимости существовали годами, теперь их можно найти и исправить до того, как ими воспользуются хакеры.
