‏گزارش گوگل: هوش مصنوعی کشف آسیب‌پذیری رو دو برابر کرده

Google Threat Intelligence Group (GTIG) آمار افشا و سوءاستفاده از آسیب‌پذیری‌ها رو از ژانویه ۲۰۲۵ تا اوت ۲۰۲۶ بررسی کرده و نتیجه گرفته که هوش مصنوعی هم سرعت کشف و سوءاستفاده رو عوض کرده، هم نوع باگ‌هایی که پیدا می‌شن رو. تعداد CVE‌های افشاشده در ماه از ۵,۰۴۵ تو ژانویه ۲۰۲۶ به ۱۰,۴۷۷ تو جولای و ۱۰,۷۴۰ تو اوت رسیده. البته گزارش هشدار می‌ده که بخشی از این عدد تورمیه؛ مثلاً فقط کرنل لینوکس حدود ۵,۰۰۰ CVE گرفته بدون اینکه حتی یه zero-day ازش تو دنیای واقعی سوءاستفاده بشه.

سوءاستفاده واقعی هم بیشتر شده: از میانگین ۱۰.۵ در ماه تو ۲۰۲۵ به ۱۸ در ماه تو ۲۰۲۶. تو هشت ماه اول ۲۰۲۶، ۱۴۱ آسیب‌پذیری مورد حمله قرار گرفتن که از کل ۲۰۲۵ (۱۲۷ تا) بیشتره. با این حال فقط حدود ۰.۲۳٪ آسیب‌پذیری‌ها، یعنی تقریباً یکی از هر ۴۳۱ تا، واقعاً مورد حمله قرار گرفتن. zero-day‌ها (یعنی باگ‌هایی که قبل از وجود patch ازشون سوءاستفاده می‌شه) فقط کمی بیشتر شدن، از ۸ به ۱۱ در ماه، هرچند تو اوت یهو به ۲۲ رسیدن.

به گفته GTIG، رشد اصلی از n-day‌ها اومده، یعنی باگ‌هایی که patch شدن ولی مهاجم‌ها سریع ازشون سلاح می‌سازن. گزارش احتمال می‌ده مهاجم‌ها با LLM‌ها تفاوت بین نسخه‌ها، patch‌ها و PoC‌ها رو خودکار تحلیل می‌کنن. سوءاستفاده از آسیب‌پذیری‌های High-Risk هم از ۲۸ تو ۲۰۲۵ به ۷۵ تو هشت ماه ۲۰۲۶ رسیده. تجهیزات لبه شبکه و امنیتی ۱۴٪ حمله‌ها رو به خودشون اختصاص دادن و بیشتر از ۶۵٪ باگ‌های این دسته خطر بالا یا بحرانی داشتن.

نکته جالب‌تر اینه که باگ‌هایی که هوش مصنوعی پیدا می‌کنه پروفایل خطرناک‌تری دارن. از باگ‌های غیر AI، ۶۹٪ کم‌خطرن و ۲۸٪ متوسط؛ ولی تو باگ‌های کشف‌شده با AI، ۳۹٪ کم‌خطر و ۵۸٪ متوسطن. دقیقاً ۵۰٪ باگ‌های کشف‌شده با AI به RCE (یعنی اجرای کد دلخواه از راه دور) می‌رسن، در حالی که این عدد برای بقیه ۲۶٪ هست. گزارش می‌گه دلیلش اینه که محقق‌ها ایجنت‌ها رو عمداً سراغ بخش‌های حساس مثل کتابخونه‌های C/C++ و hypervisor‌ها می‌فرستن، جایی که این ایجنت‌ها خطاهای حافظه مثل buffer overflow و use-after-free رو خوب پیدا می‌کنن.

یه نمونه واقعی CVE-2026-1731 هست، یه باگ command injection بدون نیاز به احراز هویت تو BeyondTrust Privileged Remote Access و Remote Support که ایجنت Hacktron AI پیداش کرده بود. چهار روز بعد از افشا، اولین گروه مهاجم ازش سوءاستفاده کرد و تا هفت روز پنج گروه دیگه هم اضافه شدن. این گروه‌ها دسترسی‌شون رو بالا بردن، داده دزدیدن و بدافزارهایی مثل SNOWLIGHT، SPARKRAT و ماینر رمزارز نصب کردن.

خود ابزارهای هوش مصنوعی هم هدف شدن: GTIG تو کل این بازه ۲,۰۷۶ CVE مرتبط با AI ثبت کرده که بیشتر از ۱,۵۰۰ تاش فقط مال ۲۰۲۶ هست. تو ۲۰۲۶، ابزارهای orchestration مثل Flowise، Langflow و LangChain با ۷۸۲ مورد نصف این باگ‌ها رو داشتن و لایه inference مثل vLLM، Ollama و LiteLLM هم ۲۱۲ مورد. چندتا هم واقعاً مورد حمله قرار گرفتن، مثل CVE-2026-42271 تو LiteLLM و CVE-2026-5027 و CVE-2025-3248 تو Langflow. توصیه گوگل اینه که سازمان‌ها به جای patch زدن کورکورانه همه‌چیز، با اطلاعات تهدید اولویت‌بندی کنن، ایجنت‌ها رو تو sandbox اجرا کنن و قبل از انتشار، کدشون رو با بازبینی مبتنی بر AI بررسی کنن.

نکات کلیدی:

• آسیب‌پذیری‌های افشاشده در ماه از ۵,۰۴۵ (ژانویه ۲۰۲۶) به ۱۰,۷۴۰ (اوت ۲۰۲۶) رسیده
• سوءاستفاده واقعی از ۱۰.۵ به ۱۸ در ماه رسیده و رشد اصلی از n-day‌هاست
• ۵۰٪ باگ‌های کشف‌شده با AI به RCE می‌رسن، در برابر ۲۶٪ برای بقیه
• CVE-2026-1731 تو BeyondTrust که AI پیداش کرد، ظرف چهار روز مورد حمله قرار گرفت
• ۲,۰۷۶ CVE مرتبط با AI ثبت شده و فقط تو ۲۰۲۶، ۷۸۲ تاش مال ابزارهای orchestration بوده