ИИ пишет патчи для уязвимостей, но половина из них не работает

CISO переходят от ИИ-поиска уязвимостей к ИИ-генерации патчей, но исследование 1Password Off-by-1 Labs показало: более половины патчей от LLM не устраняют проблему или добавляют новую. Microsoft опубликовала в октябре больше CVE, чем за весь 2025 год, а Google с октября 2025 года применяет агент CodeMender для внутреннего патчинга.

• Более 50% патчей от LLM не исправляют уязвимость или создают новую
• В 2026 году ожидается около 66 000 сообщений об уязвимостях
• Microsoft в октябре опубликовала больше CVE, чем за весь 2025 год
• Google использует CodeMender с Gemini для патчинга с октября 2025 года