В сентябре 2026 года в базе CVE опубликовали 14 934 отчёта об уязвимостях против 1083 в январе 2017-го. Поток баг-репортов подскочил почти в 14 раз благодаря алгоритмам мгновенной проверки кода.

Сканер уязвимостей ПО на базе ИИ. Источник фото: github.com

Раньше на ручной аудит уходили месяцы, и чужие библиотеки годами жили без ревизии.

Нейросети вылавливают эти слепые зоны за секунды.

Одну из двух критических брешей в языке PHP уже вскрыли через модель GPT-5.6 Sol. Разработчик Бен Кауфман тоже указал на размах раскопок в устаревшем коде.

Спрятать старый техдолг больше не выйдет. Главным навыком безопасности становится скорость закрытия дыр.

Что это значит

Держать проекты на старых библиотеках без обновлений больше нельзя: нейросети вскрывают скрытые уязвимости в коде за секунды.