AnswersPublished14 sources
AI gör sårbarheter lättare att utnyttja – patcharna hinner inte alltid med
Enligt Verizons rapport för 2026 tog det i median 43 dagar att åtgärda sårbarheter helt, och bara 26 procent av de kända, aktivt utnyttjade sårbarheterna i datamaterialet var fullt åtgärdade. a16z:s Asaf Ezra och Stephenie Zhang argumenterar för skydd som kan minska risken medan en permanent programfix utvecklas, te...
Publicerad avRedigerad med GPT-6 LunaBilder genererade med GPT Image 2
Research answer
Key takeaways
- Enligt Verizons rapport för 2026 tog det i median 43 dagar att åtgärda sårbarheter helt, och bara 26 procent av de kända, aktivt utnyttjade sårbarheterna i datamaterialet var fullt åtgärdade.
- a16z:s Asaf Ezra och Stephenie Zhang argumenterar för skydd som kan minska risken medan en permanent programfix utvecklas, testas och installeras.
- Enligt en sekundär sammanfattning omfattar de bredare säkerhetsteman bland annat snabb upptäckt, åtkomstkontroll, testade säkerhetskopior och granskning av programvara.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What do a16z investing partner Asaf Ezra and growth partner Stephenie Zhang argue in their November 6, 2026 report “Defense in Depth, Rebuil. Article summary: Ezra and Zhang’s central argument is that cheap AI-generated exploits break the timing assumptions behind human-run patching: defenses must protect systems while permanent fixes are still being prepared, tested and deplo. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
AI kan göra det billigare att omvandla programvarufel till fungerande angrepp. Men säkerhetsuppdateringar – ofta kallade patchar – måste fortfarande utvecklas, testas och installeras. I en rapport från den 6 november 2026 argumenterar a16z-profilerna Asaf Ezra och Stephenie Zhang för att cybersäkerhet därför behöver skydda system även under tiden mellan upptäckt och permanent åtgärd. 1
2
Lång tid från sårbarhet till åtgärd
Rapporten pekar på ett glapp mellan hur snabbt en sårbarhet kan bli möjlig att utnyttja och hur lång tid det tar att åtgärda den. Enligt Verizons rapport för 2026 var den mediana tiden till fullständig åtgärd 43 dagar. Bara 26 procent av de kända, aktivt utnyttjade sårbarheterna i Verizons datamaterial hade åtgärdats helt. 1
Ezra och Zhang menar att arbetet med att omvandla ett programvarufel till ett fungerande angrepp blev billigare under 2025 och 2026, medan åtgärdsarbetet inte gick snabbare i samma takt. Deras slutsats är att säkerhetsgapet inte försvinner bara för att organisationer försöker patcha snabbare. 2
Det betyder inte att uppdateringar har blivit oviktiga. Poängen är att organisationer också behöver minska risken medan en varaktig lösning tas fram och rullas ut.
Skydd i väntan på en permanent fix
Ett exempel i rapportens sammanhang gäller PHP, ett programmeringsspråk som används för att bygga webbplatser och andra webbtjänster. Asaf Ezra beskriver hur två kritiska PHP-fel läckte innan de hade åtgärdats. Enligt hans inlägg stod mellan 2,6 och 4,4 miljoner installationer utanför en skyddande tjänst fortfarande oskyddade; de flesta körde versioner som inte skulle få någon fix. 37
I sådana lägen kan en regel som blockerar angreppstrafik framför sårbara system ge ett visst skydd innan alla installationer har uppdaterats. Ezra och Zhang lyfter fram möjligheten att snabbt skapa och sprida sådana försvarsregler – även till system utanför de stora molnplattformarna. 2
37
Men en tillfällig skyddsregel är inte samma sak som att laga programvaran. Där det finns en permanent fix behöver den fortfarande installeras. Organisationer behöver också fundera på vad som händer om det tillfälliga skyddet slutar fungera eller blir otillgängligt.
Ett bredare säkerhetstänk
Ezra och Zhang beskriver sex generella möjligheter för framtidens säkerhetsprodukter. 1
2 De utdrag som finns tillgängliga räcker inte för att bekräfta en fullständig lista med alla sex kategorier och deras detaljer. En sekundär sammanfattning lyfter bland annat fram segmentering, upptäckt i maskintempo, identitetskontroller vid varje förfrågan, testade säkerhetskopior och kontroller av programvaruförsörjningskedjan.
34
Tillsammans pekar de här temana mot ett arbetssätt där organisationer kan:
- Begränsa hur långt ett intrång når. Segmentering och andra skydd kan isolera delar av ett system i stället för att utgå från att allt går att uppdatera omedelbart.
34
- Upptäcka och bemöta hot snabbare. När sårbarheter kan utnyttjas snabbare blir förmågan att upptäcka hot och sätta in skydd i tid viktigare.
2
- Kontrollera åtkomst löpande. Identitetskontroller vid varje förfrågan innebär att säkerheten inte enbart bygger på att användaren loggade in en gång.
- Kontrollera att återställning fungerar. Testade säkerhetskopior och återställningsrutiner kan hjälpa organisationer att komma igång igen efter en incident.
- Granska programvara och beroenden. Kontroller av programvaruförsörjningskedjan ska fånga risker i program och verktyg som organisationen tar in.
Det här är övergripande teman, inte en verifierad återgivning av alla sex produktkategorier. De tillgängliga utdragen styrker inte heller flera mer detaljerade påståenden om rapporten, exempelvis exakta volymer av säkerhetslarm, intervall för när inloggningsuppgifter löper ut eller andelar som rör utpressningsprogram.
Tillfälligt skydd och permanent reparation hör ihop
Huvudpoängen är inte att välja mellan säkerhetsuppdateringar och andra skydd. De kompletterar varandra: minska risken för angrepp här och nu, och installera sedan en permanent fix när den är redo. 1
2
Det är särskilt relevant för system som inte går att uppdatera snabbt. Men tillfälliga skydd får inte misstas för en fullständig lösning. PHP-exemplet visar att risken finns kvar när installationer saknar skydd eller kör versioner som inte kan få någon fix. 37
Enligt Ezra och Zhang handlar möjligheten alltså inte bara om snabbare sårbarhetsskanning. Det handlar om säkerhetssystem som kan begränsa angrepp, upptäcka risker, kontrollera åtkomst och stödja återställning – även när uppdateringarna inte hinner med.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "AI gör sårbarheter lättare att utnyttja – patcharna hinner inte alltid med"?
Enligt Verizons rapport för 2026 tog det i median 43 dagar att åtgärda sårbarheter helt, och bara 26 procent av de kända, aktivt utnyttjade sårbarheterna i datamaterialet var fullt åtgärdade.
What are the key points to validate first?
Enligt Verizons rapport för 2026 tog det i median 43 dagar att åtgärda sårbarheter helt, och bara 26 procent av de kända, aktivt utnyttjade sårbarheterna i datamaterialet var fullt åtgärdade. a16z:s Asaf Ezra och Stephenie Zhang argumenterar för skydd som kan minska risken medan en permanent programfix utvecklas, testas och installeras.
What should I do next in practice?
Enligt en sekundär sammanfattning omfattar de bredare säkerhetsteman bland annat snabb upptäckt, åtkomstkontroll, testade säkerhetskopior och granskning av programvara.