Раньше между выходом патча и рабочим эксплойтом были дни. Теперь — около 10 минут. — 2 сентября 2026 г. в 07:02:00.718
Раньше между выходом патча и рабочим эксплойтом были дни. Теперь — около 10 минут. Разработчик Саймон Уиллисон описал новую реальность open source: автоматические «наблюдатели» на базе ИИ круглосуточно мониторят публичные репозитории. Стоит в обсуждении или черновике исправления упомянуть уязвимость — ИИ-агент почти сразу собирает под неё работающий эксплойт, часто раньше, чем фикс доходит до пользователей. Масштаб виден по цифрам: проект rclone получил больше 40 сообщений об уязвимостях за месяц — против примерно 20 за всё предыдущее десятилетие. Для бизнеса вывод простой: окно на спокойное обновление исчезло. Если у вас есть свои серверы, самописные сервисы или публичный код — правило «накатим патч на выходных» больше не работает. Ставить обновления нужно в день выхода, а уязвимости не обсуждать в открытых каналах до релиза фикса.