IBM: ИИ усугубляет поток уязвимостей в open source, но может и помочь

На Linux Foundation Open Source Summit представитель IBM Джейми Томас заявила, что в 2026 году ожидается около 66 000 новых уязвимостей — вчетверо больше, чем семь лет назад. Время эксплуатации уязвимости сократилось до 29 минут, а ИИ-инструменты генерируют массу дублирующих и ложных отчётов, с которыми не справляются мейнтейнеры. IBM предлагает использовать ИИ для фильтрации отчётов и оценки серьёзности багов.

• В 2026 году ожидается около 66 000 уязвимостей — вчетверо больше, чем 7 лет назад
• Время эксплуатации уязвимости сократилось с дней до 29 минут
• curl и Google свернули программы bug bounty из-за потока ИИ-отчётов
• IBM предлагает ИИ-фильтрацию дублей и оценку серьёзности уязвимостей