AI påskyndar upptäckten och utnyttjandet av sårbarheter

Artificiell intelligens påskyndar både upptäckten och utnyttjandet av sårbarheter, vilket minskar tiden som säkerhetsteam har på sig att agera, enligt en artikel av Chris Wallis i TechRadar.

Artikeln uppger att Anthropics modell Mythos och omkring 50 partnerorganisationer ska ha identifierat fler än 10 000 sårbarheter med hög eller kritisk allvarlighetsgrad på ungefär en månad. Den rapporterar också uppskattningsvis 6 202 sårbarheter med hög eller kritisk allvarlighetsgrad i fler än 1 000 projekt med öppen källkod.

Wallis hänvisar till 48 185 publicerade CVE:er under 2025, en ökning med 20,6 % jämfört med året före. Artikeln beskriver hur en forskares automatiserade pipeline hittade en fjärrutnyttjbar SQL-injektionssårbarhet i flera steg som berörde 300 000 WordPress-tillägg. Sårbarheten ska ha fått beteckningen CVE 2026 3985 och offentliggjorts.

Artikeln beskriver också hur en aktör kallad JadePuffer utnyttjade en sårbar Langflow-server, samlade in inloggningsuppgifter, rörde sig vidare i nätverket och krypterade 1 300 databasposter i en ransomwareoperation som genomfördes från början till slut.

Wallis menar att säkerhetsteam behöver minska onödig exponering mot internet och korta tiden mellan att sårbarheter upptäcks och åtgärdas. AI-stödda tester kan enligt artikeln hjälpa team att validera fynd och ge sammanhang. Samtidigt behöver ramverk för revision, försäkring och efterlevnad utvecklas. Artikeln beskriver kontinuerliga tester som en metod som håller på att bli standard.