Google попередила про небезпечне прискорення кібератак за допомогою ШІ

Штучний інтелект поступово змінює сферу кібербезпеки та допомагає зловмисникам швидше проводити атаки. За даними Google Threat Intelligence Group, ШІ скорочує час, необхідний для пошуку та використання вразливостей у програмному забезпеченні. Особливу небезпеку становлять уже відомі вразливості, для яких розробники випустили виправлення.

Кількість таких проблем продовжує зростати. У січні 2026 року фахівці зафіксували 5045 вразливостей, а в серпні їх кількість збільшилася до 10 740. Водночас зростає й кількість вразливостей, які реально використовують у кібератаках. У середньому у 2026 році щомісяця фіксували 18 таких випадків проти 10,5 у 2025 році.

Однією з головних проблем стала швидкість створення експлойтів. ШІ може проаналізувати опис вразливості, програмний код і виправлення від розробника, після чого допомогти створити спосіб її експлуатації. У результаті проміжок між публікацією інформації про вразливість та першою атакою може скорочуватися.

Водночас штучний інтелект використовують і фахівці з кібербезпеки для пошуку небезпечних помилок. За даними Google, близько 50% вразливостей, знайдених за допомогою ШІ, давали можливість віддалено виконувати код. Для інших виявлених проблем цей показник становив близько 26%.

Google очікує, що використання ШІ у кібератаках продовжить зростати. Тому компаніям важливо якомога швидше встановлювати оновлення безпеки та виправлення для відомих вразливостей. Наявність патча вже не гарантує захисту, якщо його встановлення затягується – зловмисники можуть скористатися ШІ, щоб значно швидше перетворити відому помилку на реальний інструмент атаки.