AI vindt bugs sneller dan mensen ze kunnen verhelpen: hoe enterprise security teams zich moeten aanpassen

Het artikel wijst op een groeiende disbalans: AI vindt beveiligingsfouten in een tempo dat ver boven het vermogen van mensen ligt om ze te patchen. Dit blijkt uit het feit dat Google in juni 2026 meer Chrome-bugs heeft verholpen dan in de afgelopen twee jaar, en dat Apple het aantal bugmeldingen van onderzoekers heeft beperkt. Microsoft's Patch Tuesday van juli 2026 bevatte 570 patches, waaronder drie zero-days, een record. De kernoorzaak is dat AI het goedkoop maakt om fouten te vinden, maar het verhelpen ervan blijft moeilijk, zoals een studie laat zien dat LLM's bijna 9 keer zoveel nieuwe kwetsbaarheden introduceren. Beveiligingsteams worden geconfronteerd met een triage-belasting, waarbij ze tijd besteden aan het valideren van rapporten in plaats van het oplossen van problemen. Bedrijven zoals Google suggereren om de reikwijdte van AI te beperken, herstel van verificatie te scheiden, en mensen de leiding te laten houden over complexe wijzigingen. Het artikel waarschuwt dat het patchtempo alleen maar zal versnellen en dat organisaties sterkere automatisering voor deduplicatie en scoring moeten toepassen om het hoofd te bieden. Het citeert experts zoals de CEO van Chainguard, Linux-onderhouder Greg Kroah-Hartman, CEO van de Linux Foundation Jim Zemlin, en voormalig Project Zero-manager Ben Hawkes van Google. Het noemt ook een aanval die gebruikmaakt van het DeepSeek-LLM via het Hermes Agent-framework. Het artikel concludeert dat bedrijven meer in beveiliging moeten investeren, ondanks dat budgetbeperkingen de belangrijkste oorzaak zijn van personeelstekorten.