Критических уязвимостей стало вшестеро больше — a16z связывает это с ИИ-агентами

a16z опубликовала подсчёт по 21 крупной софтверной компании, включая Apple, AWS, Microsoft и Google. Число критических уязвимостей, о которых сообщают публично, за четыре года ни разу не превышало сотни в месяц, а с весны держится выше шестисот.

Второй график из того же набора — про скорость атак. Среди уязвимостей, которые злоумышленники реально эксплуатируют, около 87% атакуют в день публикации или раньше; в 2020 году такая доля была 23%.

Фонд связывает рост с тем, что и поиск дыр, и написание эксплойтов теперь идут через ИИ-агентов: окно на выпуск заплатки сжимается до нуля.

a16z@a16z

Cyber is having a moment Across 21 major software companies, including Apple, AWS, Microsoft, and Google: - Reported critical vulnerabilities never cleared 100 per month in four years - Since spring they've jumped to over 600 per month Charts of the Week: https://t.co/X6Z9jza8Uw

1 9555 сентября 2026