AI descoperă breșe software mai repede decât pot fi reparate
Inteligența artificială poate identifica vulnerabilități software mai repede decât reușesc organizațiile să le remedieze, alimentând dezbaterea despre „vulnoapocalipsă”. Riscul privește inclusiv aplicațiile bancare, serviciile publice și sistemele medicale, care se bazează pe programe informatice.
Termenul provine din englezescul „vulnpocalypse”, o combinație între „vulnerability” și „apocalypse”. El descrie un posibil dezechilibru între viteza cu care AI descoperă vulnerabilități și dezvoltă metode de exploatare și ritmul în care acestea pot fi remediate.
Rich Mogull, analist principal al Cloud Security Alliance, spune că problema centrală este diferența de ritm. O vulnerabilitate necunoscută dezvoltatorului, pentru care nu există încă o remediere, se numește „zero-day”. Iar repararea codului nu înseamnă automat că problema a fost rezolvată: organizațiile trebuie să identifice sistemele afectate, să testeze actualizarea și să o instaleze.
Un bilanț Anthropic actualizat la 2 octombrie 2026 raporta 6.157 de vulnerabilități semnalate în 591 de proiecte cu sursă deschisă și 516 remedieri cunoscute. Compania a precizat că unele raportări directe pot include rezultate fals pozitive, ceea ce face necesară validarea umană.
O analiză a Root Evidence a identificat dovezi de exploatare pentru 3.769 dintre cele 253.912 vulnerabilități înregistrate între începutul anului 2018 și 15 iulie 2026, aproximativ 1,48%. Jeremiah Grossman, directorul companiei, susține că atacatorii se concentrează în continuare asupra unei proporții mici din totalul problemelor cunoscute. Analiza urmărește însă exploatările confirmate din trecut, nu atacurile viitoare.
Îngrijorarea specialiștilor privește și timpul dintre publicarea informațiilor despre o vulnerabilitate și apariția atacurilor. Automatizarea le poate permite atacatorilor să analizeze remedierile și să caute sisteme neactualizate. Ryan Chadwick, din cadrul Coalition Security Labs, avertizează că agenții AI pot automatiza identificarea și combinarea mai multor vulnerabilități într-un traseu de atac.
O actualizare de securitate PHP din 21 octombrie 2026 a remediat două vulnerabilități critice care puteau permite executarea de cod de la distanță, în anumite condiții. PHP Foundation a explicat că dificultățile tehnice, procesul de decizie și resursele insuficiente au contribuit la întârzierea rezolvării unor probleme semnalate anterior.
Printre măsurile discutate se numără inventarierea programelor folosite, actualizarea sistemelor expuse și limitarea accesului între părțile unei rețele. Pe termen lung, Alex Gaynor, inginer specializat în reziliența software și angajat al Anthropic, propune prevenirea unor categorii întregi de vulnerabilități. Agențiile americane CISA și NSA recomandă folosirea limbajelor de programare care reduc vulnerabilitățile asociate gestionării memoriei și integrarea securității în dezvoltarea produselor.
Descoperă mai multe la Radio Clasic
Abonează-te ca să primești ultimele articole prin email.
