AnswersPublished15 sources
KI finner programvarefeil raskere enn teamene rekker å rette dem
Palo Alto Networks opplyser at KI bidro til å finne over 14 000 tidligere uoppdagede sårbarheter i åpen kildekode på tre uker. Funn er ikke det samme som bekreftede feil eller ferdige sikkerhetsfikser.
Publisert avRedigert med GPT-6 LunaBilder generert med GPT Image 2
Research answer
Key takeaways
- Palo Alto Networks opplyser at KI bidro til å finne over 14 000 tidligere uoppdagede sårbarheter i åpen kildekode på tre uker.
- Funn er ikke det samme som bekreftede feil eller ferdige sikkerhetsfikser. Når rapportene kommer raskere enn de kan vurderes og følges opp, blir kapasiteten hos vedlikeholderne en flaskehals.[32][38]
- I et kontrollert forsøk brukte modellen GLM 5.3 offentlig informasjon om Firefox fikser som ennå ikke var sendt ut, til å lage fungerende angrep mot seks versjoner.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: As of October 31, 2026, how is AI-driven vulnerability discovery transforming software security, including Palo Alto Networks’ discovery of. Article summary: As of October 31, 2026, AI-driven vulnerability discovery is making security research much faster, while shifting the bottleneck toward human validation, remediation and patch deployment—and creating opportunities to exp. Topic tags: general, general web, user generated, news, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
KI endrer sikkerhetsarbeidet i begge ender: Verktøyene kan hjelpe forskere med å finne programvaresårbarheter raskere, men de kan også gjøre det enklere for angripere å bruke offentlig informasjon til å lage angrep før alle har fått sikkerhetsoppdateringen. Utfordringen handler derfor ikke lenger bare om å finne feil. Funnene må også kontrolleres, rettes og distribueres.3
Flere mulige feil på kortere tid
Palo Alto Networks fortalte The Economic Times at KI bidro til å identifisere over 14 000 tidligere uoppdagede sårbarheter i åpen kildekode. Selskapet sa også at KI-assistert analyse på tre uker ga resultater tilsvarende et helt års manuell penetrasjonstesting.19 Dette er selskapets egen rapportering, ikke en uavhengig verifisert sammenligning i kildematerialet.
Anthropics tall viser hvorfor flere KI-funn ikke automatisk betyr at flere sårbarheter er bekreftet eller rettet. Selskapet opplyser at modellene fant over 29 000 mulige sårbarheter i løpet av seks måneder, mens mennesker rakk å gjennomgå og sortere rundt 6 000. Dette er ulike typer tall: Et mulig funn er ikke nødvendigvis en bekreftet sårbarhet, og et gjennomgått funn er ikke det samme som en rettet feil.
Anthropics OSS Scanner tilbyr kvalifiserte åpen kildekode-prosjekter gratis, gjentatte sikkerhetsskanninger med selskapets modeller, blant annet Claude Mythos. Funn kan sendes til prosjektene uten at et menneske har kontrollert dem først. Det kan gjøre at mulige problemer når vedlikeholderne tidligere, men da blir både mengden og kvaliteten på rapportene viktig. Tallene som er tilgjengelige her, bekrefter ikke de nøyaktige totalsummene per 2. oktober eller hvor mange feil som er rettet i det opprinnelige prosjektet.
Køen flytter seg til kontroll og retting
Anthropic har sagt at kapasiteten til menneskelig gjennomgang er en begrensning. TechTarget beskriver samtidig hvordan skanneren flytter mer av arbeidet med å behandle sårbarhetsrapporter over på vedlikeholderne. Et nyttig funn må fortsatt kunne gjenskapes, vurderes for risiko, rettes, testes og gis ut. Flere rapporter betyr ikke at dette arbeidet er gjort.
For prosjekter med begrensede sikkerhetsressurser kan det være mest nyttig å prioritere rapporter som kan gjenskapes, og som tydelig forklarer hvilken kode som er berørt og hva konsekvensen kan være. Organisasjoner som bygger på åpen kildekode, kan også bidra til å finansiere vedlikeholds- og sikkerhetsarbeidet. Electronic Frontier Foundation har uttrykkelig tatt til orde for mer støtte til slike prosjekter. Kildene her bekrefter ikke konkrete påstander om utbrenthet blant vedlikeholdere eller bemanningsendringer i bestemte prosjekter.
Når sikkerhetsfiksen gir angripere et forsprang
KI kan hjelpe forsvarere med å finne feil, men informasjon om en sikkerhetsfiks kan også gi ledetråder om sårbarheten den skal rette. Epoch AI rapporterte at GLM 5.3, en åpent tilgjengelig modell fra Z.ai, brukte offentlig informasjon om Firefox-fikser som ennå ikke var sendt ut, til å lage fungerende angrep mot seks Firefox-versjoner. Epoch anslo marginalkostnaden til rundt 1 000 dollar per vellykket angrep.3
Dette var et kontrollert forsøk, ikke dokumentasjon på at angrepene ble brukt mot Firefox-brukere. Forsøket viser likevel risikoen ved det som gjerne kalles «patch gap»: tidsrommet mellom at informasjon om en sikkerhetsfiks blir offentlig, og at brukerne faktisk mottar oppdateringen. Omtale i andre medier sier at Mozilla rettet en relevant feil i Firefox 159.0.2
9
Poenget er ikke at det er utrygt å publisere sikkerhetsfikser. Brukerne trenger oppdateringene for å beskytte seg. Men forsvarere må ta høyde for at tekniske detaljer kan analyseres raskt, og at rask utrulling derfor er særlig viktig.3
Store oppdateringstall trenger forklaring
Oktobers Patch Tuesday fra Microsoft viser hvorfor det er viktig å se nærmere på hva sikkerhetstallene faktisk teller. Microsofts utgivelsesnotater oppgir 1 468 CVE-er, mens Veracode oppgir 1 413 sårbarheter i samme utgivelse. Det tilgjengelige materialet forklarer ikke forskjellen. Veracode peker også på en sikkerhetsomgåelse i Windows Shell som allerede var under aktiv utnyttelse. Antallet alene forteller ikke hva som drev økningen, eller hvor mange feil som ble funnet med KI.
Et annet eksempel viser hvor mye arbeid som kan gjenstå etter at en sårbarhet er oppdaget: CERT-EU skriver at PHP-prosjektet varslet om to kritiske sårbarheter 20. oktober og publiserte rettelser dagen etter. Reuters meldte at sju fagfolk innen cybersikkerhet advarte om at KI-oppdagede sårbarheter kan bidra til flere forstyrrelser.17 Det er en advarsel om mulige konsekvenser, ikke bevis for at KI-funn alltid vil føre til hendelser.
Raskere oppdagelse er ikke automatisk tryggere
KI kan hjelpe forsvarere med å finne svakheter tidligere, men Firefox-forsøket viser at utviklingen av angrep også kan gå raskere.3 Kildene her fastslår ikke hvilken side som samlet sett får størst fordel. Den tydeligste prioriteringen på kort sikt er å sørge for at funn blir vurdert og fulgt opp med effektive sikkerhetsoppdateringer som raskt når brukerne. Ellers risikerer en økende strøm av rapporter bare å bli en enda større kø for vedlikeholdere og brukere.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "KI finner programvarefeil raskere enn teamene rekker å rette dem"?
Palo Alto Networks opplyser at KI bidro til å finne over 14 000 tidligere uoppdagede sårbarheter i åpen kildekode på tre uker.
What are the key points to validate first?
Palo Alto Networks opplyser at KI bidro til å finne over 14 000 tidligere uoppdagede sårbarheter i åpen kildekode på tre uker. Funn er ikke det samme som bekreftede feil eller ferdige sikkerhetsfikser. Når rapportene kommer raskere enn de kan vurderes og følges opp, blir kapasiteten hos vedlikeholderne en flaskehals.[32][38]
What should I do next in practice?
I et kontrollert forsøk brukte modellen GLM 5.3 offentlig informasjon om Firefox fikser som ennå ikke var sendt ut, til å lage fungerende angrep mot seks versjoner.