Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-day

Brytyjskie National Cyber Security Centre (NCSC) ocenia, że powszechna dostępność narzędzi AI do cyberbezpieczeństwa niemal na pewno znacząco zwiększyła liczbę wykrywanych podatności zero-day. Według NCSC defensywne narzędzia AI skracają czas, po którym luka zero-day staje się znaną luką n-day, i przyspieszają łatanie. Bez właściwej i powszechnej konfiguracji tej technologii wiele systemów pozostaje jednak podatnych na atakujących, którzy używają AI do wyszukiwania i wykorzystywania słabości. NCSC zauważa też, że atakujący mniej dbają o utratę zdobytego dostępu, bo koszt jego zastąpienia jest minimalny.

Kogo dotyczy

Analiza około 383 tys. podatności CVE ujawnionych od 1999 roku do września 2026 roku pokazuje, że w przypadku urządzeń sieciowych mediana czasu łatania przekracza rok. Według NCSC wewnętrzne procesy łatania i testowania w organizacjach muszą nadążyć za coraz szybszym wykrywaniem luk.