Dette er dokumentert
[1] Reuters rapporterte 23. oktober at KI ifølge kommende VulnCheck-forskning har bidratt til en dobling i oppdagede programvaresårbarheter. Artikkelen beskriver nyere alvorlige feil og raskere publisering, men gjengir også faglig uenighet om flere funn faktisk vil gi flere vellykkede angrep. I PHP-eksempelet Reuters omtalte, var det ikke offentlig kjent at skadeaktører hadde laget et fungerende eksploit ved rapporteringstidspunktet, selv om kompromitteringer ble omtalt anekdotisk.
[2] VulnCheck skrev 20. august at selskapet hadde kuratert mer enn 20 000 offentlige eksploit- og analysebidrag i 2025, og over 17 800 innen midten av august 2026. Selskapet advarte samtidig om at mange tilsynelatende KI-genererte repositorier ikke inneholdt fungerende eksploitkode. Høyt publiseringsvolum er derfor ikke det samme som like mange brukbare angrep.
Hva er fortsatt usikkert?
Den eksakte effekten av KI på angrepssuksess er fortsatt usikker. Flere funn kan gi bedre opprydding over tid, men også kortere varslingstid og mer støy for forsvarere. Tall for PoC-er må tolkes med kvalitetskontroll fordi noen bidrag er duplikater, analyser eller ubrukelig kode.
Fortellingen er Sjukest.no sin frie diktning og fantasi, inspirert av den omtalte nyheten.
I sikkerhetslaboratoriet har KI-roboten tatt på hodelykt og dratt ut en glødende bille fra serveren. Bak den velter tre tusen fettere ut av racket, alle med hvert sitt alvorlige ansiktsuttrykk og halvferdige beviskonsept. Forsvarerne kommer løpende med lapper, men gulvet er allerede smurt med versjonsnumre.
Én bille holder en arkitekttegning som viser seg å være et skjermbilde av en arkitekttegning. En annen roper at den er kritisk, men nekter å krasje på kommando. Den tredje er bare en tom mappe med dramatisk navn og 900 stjerner. Roboten legger alle i samme røde kurv fordi nyanser ikke er med i gratisabonnementet.
Lappegjengen får rullesko, panikkhjelm og sytten minutter på å skille hull fra hyl. Førstemann lapper feil server. Andremann lapper lappen. Tredjemann åpner en sak om at lappesystemet har en sårbarhet i køfunksjonen. Midt i alt står en angriper utenfor vinduet og prøver å bygge fungerende kode av fem blogginnlegg og en syntaksfeil.
På slutten av vakta er flere feil funnet, noen viktige, noen falske og noen bare veldig høylytte. KI-roboten spør om den skal fortsette. Hele rommet skriker nei, mens dashbordet automatisk registrerer svaret som positiv brukerengasjement. Så åpnes neste serverdør, og en ny bølge med bugs kommer marsjerende inn med pressemelding.
Kilder
- Reuters · AI-discovered bugs may soon trigger fresh disruptions, cyber experts say ↗Publisert 2026-10-23
- VulnCheck · Death by 20K PoCs ↗Publisert 2026-08-20