За первые девять месяцев 2026 года на платформу Standoff Bug Bounty поступило 18,4 тыс....
За первые девять месяцев 2026 года на платформу Standoff Bug Bounty поступило 18,4 тыс. отчетов об уязвимостях. Это на 126% больше, чем за весь 2025 год. Но гораздо интереснее другая цифра: число подтвержденных уязвимостей выросло на 48% — до 4,7 тыс. А количество подтвержденных уязвимостей высокого и критического уровня опасности увеличилось на 68%. Одна из причин такого роста — активное использование ИИ-инструментов исследователями. ИИ берет на себя значительную часть рутинной работы: помогает сканировать системы, анализировать код, искать аномалии в конфигурациях. В результате специалист может быстрее пройти тот этап работы, который раньше занимал много времени, и сосредоточиться на более сложном анализе. Это хороший пример того, как ИИ не заменяет человека, а усиливает его возможности. Но есть и обратная сторона. Снижение порога входа привело к тому, что вместе с качественными исследованиями растет количество невалидных отчетов. ИИ способен за несколько секунд сгенерировать гипотезу об уязвимости, но это еще не означает, что уязвимость действительно существует и представляет реальную угрозу. Поэтому принципиально важно сохранять человеческую верификацию. В кибербезопасности недостаточно получить красивый отчет, сгенерированный нейросетью. Нужно доказать, что уязвимость воспроизводится, оценить ее критичность и понять, каким может быть реальный сценарий атаки. На мой взгляд, это один из показательных примеров того, почему развитие ИИ должно идти одновременно с развитием культуры его ответственного применения. Технология дает специалисту новые возможности, но качество конечного результата по-прежнему определяется тем, как именно эти возможности используются.