वल्नचेक विश्लेषण: एआई द्वारा खोजी गई कुछ ही कमजोरियाँ वास्तव में शोषित हुईं

VulnCheck ने गिना कि AI द्वारा पाई गई सुरक्षा कमजोरियों पर कितनी बार हमला हुआ। पैट्रिक गैरिटी रिपोर्ट करते हैं कि 2026 की पहली छमाही में AI-समर्थित खोज से 1,061 कमजोरियाँ मिलीं, जिनमें से 14 (1.3%) पर हमले की पुष्टि हुई, जो अन्य सभी कमजोरियों की दर के बराबर है। Anthropic के Project Glasswing के लिए, 23,000 से अधिक निष्कर्षों से 126 प्रकाशित प्रविष्टियाँ और एक पुष्ट हमला हुआ। इसके बावजूद, शोषण तेज़ है: प्रकाशन और पहले पुष्ट हमले के बीच का औसत समय अब 80 दिन है, जो पिछले वर्ष के 120 दिनों से कम है। लगभग 200 कमजोरियों पर एक महीने के भीतर हमला हुआ, भले ही पहले की तुलना में अब काफी अधिक कमजोरियाँ रिपोर्ट की जाती हैं। वेब कंटेंट मैनेजमेंट सिस्टम सबसे अधिक प्रभावित हैं, जो मामलों का एक तिहाई हिस्सा हैं। गैरिटी AI उत्पादों को भी एक नई हमले की सतह बताते हैं, जिसमें मॉडल निर्माण के उपकरण और एजेंटों के लिए इंटरफेस शामिल हैं। निष्कर्षों की संख्या वास्तविक जोखिम के बारे में बहुत कम कहती है।