Analisis VulnCheck: Hanya Sedikit Kerentanan yang Ditemukan AI Benar-Benar Dieksploitasi

VulnCheck menghitung seberapa sering kerentanan keamanan yang ditemukan oleh AI benar-benar diserang. Patrick Garrity melaporkan bahwa pada paruh pertama tahun 2026 terdapat 1.061 kerentanan dari pencarian berbantuan AI, di mana 14 di antaranya (1,3%) memiliki serangan terkonfirmasi, sebanding dengan tingkat kerentanan lainnya. Untuk Project Glasswing milik Anthropic, lebih dari 23.000 temuan menghasilkan 126 entri yang dipublikasikan dan satu serangan terkonfirmasi. Meskipun demikian, eksploitasi berlangsung lebih cepat: waktu rata-rata antara publikasi dan serangan terkonfirmasi pertama kini 80 hari, turun dari 120 hari pada tahun sebelumnya. Sekitar 200 kerentanan diserang dalam satu bulan, meskipun jumlah kerentanan yang dilaporkan kini jauh lebih banyak daripada sebelumnya. Sistem manajemen konten web adalah yang paling terdampak, mencakup sepertiga kasus. Garrity juga menyebut produk AI sendiri sebagai permukaan serangan baru, termasuk alat untuk pembuatan model dan antarmuka untuk agen. Banyaknya temuan tidak banyak menjelaskan risiko yang sebenarnya.