AnswersPublished15 sources
AI hledá chyby rychleji, než je vývojáři dokážou opravovat
Palo Alto Networks uvedla, že její AI pomohla za tři týdny najít přes 14 000 dosud neodhalených chyb v open source softwaru. Modely Anthropic za šest měsíců označily více než 29 000 možných zranitelností, lidé jich ale ručně prověřili a roztřídili přibližně 6 000.
PublikovalUpraveno pomocí GPT-6 LunaObrázky vytvořeny pomocí GPT Image 2
Research answer
Key takeaways
- Palo Alto Networks uvedla, že její AI pomohla za tři týdny najít přes 14 000 dosud neodhalených chyb v open source softwaru.
- Modely Anthropic za šest měsíců označily více než 29 000 možných zranitelností, lidé jich ale ručně prověřili a roztřídili přibližně 6 000.
- Test výzkumné skupiny Epoch AI ukázal, že model GLM 5.3 dokázal z veřejných, ale dosud nedoručených oprav Firefoxu sestavit funkční útoky na šest verzí prohlížeče.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: As of October 31, 2026, how is AI-driven vulnerability discovery transforming software security, including Palo Alto Networks’ discovery of. Article summary: As of October 31, 2026, AI-driven vulnerability discovery is making security research much faster, while shifting the bottleneck toward human validation, remediation and patch deployment—and creating opportunities to exp. Topic tags: general, general web, user generated, news, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
AI mění kybernetickou bezpečnost na obou stranách: pomáhá výzkumníkům hledat chyby rychleji, ale útočníkům může usnadnit využití veřejně dostupných informací ještě předtím, než se opravy dostanou ke všem uživatelům. Klíčovou výzvou proto není jen chybu objevit. Nález je potřeba ověřit, připravit opravu a dostat ji do používaných systémů.3
AI výrazně rozšiřuje hledání chyb
Palo Alto Networks sdělila deníku The Economic Times, že jí AI pomohla odhalit více než 14 000 dosud neznámých zranitelností v open-source softwaru a za tři týdny dosáhnout výsledků srovnatelných s celým rokem ručního penetračního testování.19 Jde o tvrzení společnosti, nikoli o nezávisle ověřený výsledek.
Čísla Anthropic ukazují, proč větší počet nálezů automaticky neznamená více potvrzených nebo opravených chyb. Firma uvedla, že její modely za šest měsíců označily přes 29 000 možných zranitelností, zatímco lidé jich ručně prověřili a roztřídili přibližně 6 000. Jde o rozdílné kategorie: kandidátní nález nemusí být skutečnou zranitelností a prověřený nález ještě neznamená opravu vydanou v projektu.
Anthropic nabízí oprávněným open-source projektům bezplatný skener OSS Scanner. Po přihlášení projektů má pomocí modelů, včetně Claude Mythos, provádět pravidelné kontroly. Nálezy mohou správcům projektů přijít ještě před lidským ověřením. Díky tomu se na možné problémy mohou upozornit dříve, zároveň však záleží na množství a kvalitě hlášení. Dostupné údaje nepotvrzují přesné součty k 2. říjnu ani počet oprav vydaných přímo v projektech.
Úzkým místem je ověření a oprava
Anthropic uvedl, že jeho kapacita lidského ověřování nestačí tempu, kterým modely nacházejí možné problémy. TechTarget upozorňuje, že OSS Scanner tím může přesunout větší část zpracování nálezů na správce projektů. Užitečné hlášení může stále vyžadovat reprodukci chyby, posouzení jejího dopadu, vývoj opravy, testování a vydání nové verze. Více hlášení samo o sobě tuto práci neudělá.
Pro projekty s omezenými bezpečnostními kapacitami dává smysl upřednostňovat nálezy, které lze reprodukovat a které jasně popisují dotčený kód i možný dopad. Organizace závislé na open-source softwaru mohou také finančně podporovat jeho údržbu a zabezpečení; k větší podpoře těchto projektů vyzývá i Electronic Frontier Foundation. Dostupné podklady však nepotvrzují konkrétní tvrzení o vyhoření správců ani personálních změnách v jednotlivých projektech.
Veřejná oprava může útočníkům napovědět
AI pomáhá s hledáním chyb obráncům, ale zveřejněné bezpečnostní opravy mohou zároveň prozradit, co bylo potřeba opravit. Epoch AI uvedla, že model GLM 5.3 od společnosti Z.ai využil veřejné, ale uživatelům dosud nedoručené opravy Firefoxu k vytvoření funkčních útoků proti šesti verzím prohlížeče. Výzkumníci odhadli mezní náklady na jeden úspěšný útok na přibližně 1 000 dolarů.3
Šlo o kontrolovaný experiment, nikoli o důkaz, že byly útoky použity proti uživatelům Firefoxu. Ukazuje ale riziko takzvané mezery v záplatování: doby mezi zveřejněním informací o opravě a doručením aktualizace uživatelům. Podle následného zpravodajství Mozilla související chybu opravila ve Firefoxu 159.0.2
9
Neznamená to, že by se opravy neměly zveřejňovat — uživatelé je potřebují, aby se mohli chránit. Obránci ale musí počítat s tím, že technické podrobnosti lze rychle analyzovat, a proto je důležité aktualizace nasazovat bez zbytečného odkladu.3
Velká čísla je třeba číst v kontextu
Říjnové bezpečnostní aktualizace Microsoftu ukazují, proč je dobré u počtů postupovat opatrně. Poznámky k vydání Microsoftu uvádějí 1 468 CVE, zatímco společnost Veracode u stejné aktualizace eviduje 1 413 zranitelností. Dostupné podklady tento rozdíl nevysvětlují. Veracode zároveň upozorňuje na zneužívané obejití bezpečnostní funkce ve Windows Shell, opravené v rámci aktualizace. Samotný počet ale neříká, co vysoký objem způsobilo ani kolik problémů objevila AI.
Další příklad ukazuje, kolik práce může rychlá reakce vyžadovat: podle CERT-EU projekt PHP oznámil 20. října dvě kritické zranitelnosti a opravy vydal následující den. Reuters citoval sedm odborníků na kybernetickou bezpečnost, kteří varovali, že chyby odhalené pomocí AI by mohly přispět k dalším výpadkům.17 Jde o upozornění na možná rizika, nikoli o důkaz, že každý nález AI povede k incidentu.
Rychlejší hledání zatím není jednoznačnou výhrou
AI může obráncům pomoci najít slabá místa dříve. Experiment s Firefoxem však ukazuje, že rychlejší může být také tvorba útoků.3 Dostupné zdroje zatím neprokazují, která strana z toho celkově těží více. Bezprostřední prioritou je propojit rychlé hledání s účinným ověřováním a včasným, širokým nasazením oprav — aby se rostoucí proud nálezů nezměnil jen ve stále delší frontu pro správce projektů i uživatele.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "AI hledá chyby rychleji, než je vývojáři dokážou opravovat"?
Palo Alto Networks uvedla, že její AI pomohla za tři týdny najít přes 14 000 dosud neodhalených chyb v open source softwaru.
What are the key points to validate first?
Palo Alto Networks uvedla, že její AI pomohla za tři týdny najít přes 14 000 dosud neodhalených chyb v open source softwaru. Modely Anthropic za šest měsíců označily více než 29 000 možných zranitelností, lidé jich ale ručně prověřili a roztřídili přibližně 6 000.
What should I do next in practice?
Test výzkumné skupiny Epoch AI ukázal, že model GLM 5.3 dokázal z veřejných, ale dosud nedoručených oprav Firefoxu sestavit funkční útoky na šest verzí prohlížeče.