2/2
2/2 Подход ранее уже обкатывался внутри Unit 42 в исследовательском конвейере NOVA. В августе компания рассказала о системе NOVA, которая за два месяца исследовала 3 915 проектов с открытым исходным кодом и подтвердила 14 090 уязвимостей, из которых 99,4% ранее не публиковались. При этом данные цифры нельзя автоматически трактовать как 14 090 новых CVE, поскольку значительная часть обнаруженных цепочек относится к транзитивным зависимостям, когда одна базовая ошибка в библиотеке открывает векторы атак для зависимых приложений. К представленным метрикам эффективности стоит относиться с осторожностью. Показатели 40% покрытия одной моделью и менее 10% пересечения между Claude и GPT получены самой Palo Alto Networks. Полную методологию, набор тестовых сред, ground truth и показатели false positive компания публично не раскрыла, поэтому пока это внутренний бенчмарк производителя. 🤔Несколько преувеличенным выглядит и тезис о том, что злоумышленники способны создать рабочее оружие из новой CVE за 15 минут. В официальном исследовательском отчёте Unit 42 Global Incident Response Report 2026 указано, что автоматизированные сканеры атакующих группировок начинают поиск уязвимых систем через 15 минут после публикации сведений. Массовое сканирование внешнего периметра и создание функционального эксплойта требуют разного времени и усилий. Тем не менее на рынке наметился важный сдвиг. Фокус разработки наступательных ИИ-инструментов смещается с поиска подозрительного кода на доказательство реальной опасности, проверку воспроизводимости и выстраивание сквозных векторов атак. Если выводы Palo Alto Networks найдут независимое подтверждение, то развитие ИИ в сфере ИБ пойдёт по пути оркестрации специализированных агентов, а не создания единых монолитных решений на базе конкретного семейства ИИ-моделей. ✋ @Russian_OSINT