AI Dengan Murah Mengeksploitasi Kerentanan yang Diabaikan Model Risiko, Kata Laporan

Sebuah perusahaan rintisan keamanan AI mengatakan bahwa agen otonomnya telah mengubah kerentanan perangkat lunak yang telah dipublikasikan menjadi eksploitasi yang diverifikasi dengan biaya median sebesar $2,83 dan sekitar 11 menit masing-masing — dan bahwa kerentanan yang paling mudah dipecah oleh agen-agen tersebut adalah kerentanan yang banyak program patching perusahaan diinstruksikan untuk dilewati.

Klaim ini berasal dari Quantro Security, sebuah perusahaan di New York yang didirikan oleh mantan karyawan CrowdStrike (CRWD ), Tenable dan Qualys yang menjual platform manajemen kerentanan yang didorong oleh AI. Laporan mereka, Ekonomi Eksplotasi Kerentanan dengan AI, diproduksi oleh Vulnerability Research Labs, sebuah unit internal, dengan data kerentanan yang disediakan oleh perusahaan Loginsoft. Di seluruh 3.029 CVE yang dipublikasikan, perusahaan melaporkan bahwa “Exploit Harness” otonomnya membangun bukti konsep yang diverifikasi untuk 2.183 dari mereka — tingkat keberhasilan 72% — dengan biaya komputasi median sebesar $2,83 dan median 11 menit dari mengonsumsi kerentanan hingga eksploitasi yang berfungsi.

Pengaturan ini adalah ajakan Quantro sebagaimana temuannya. Selama hampir tiga dekade terakhir, hambatan praktis yang melindungi ekor panjang kerentanan yang telah dipublikasikan adalah tenaga kerja: menulis eksploitasi yang dapat diandalkan membutuhkan peneliti yang terampil beberapa hari atau minggu, sehingga hanya sebagian kecil kerentanan yang pernah dijadikan senjata. “Ketika biaya eksploitasi seharga secangkir kopi dan membutuhkan waktu kurang dari seperempat jam, ‘tidak mungkin dieksploitasi’ tidak lagi berarti aman,” kata Mehul Revankar, kepala petugas produk perusahaan, dalam pengumuman laporan.

Kerentanan yang Dilewati Tim

Klaim yang lebih tajam adalah tentang kerentanan yang ditemukan agen-agen tersebut dengan mudah. Menurut laporan, 73% dari CVE yang dapat dieksploitasi AI memiliki skor Exploit Prediction Scoring System di bawah 0,25. Model ini, yang dipelihara oleh Forum of Incident Response and Security Teams, memperkirakan kemungkinan kerentanan dieksploitasi di alam liar dalam waktu 30 hari, dan skor yang rendah seperti itu adalah tempat banyak program manajemen kerentanan memberi tahu tim untuk menunda perbaikan. Quantro juga mengatakan 1.933 dari kerentanan yang dapat dieksploitasi — 89% — tidak muncul dalam katalog Kerentanan yang Dieksploitasi yang Diketahui badan keamanan siber AS, daftar otoritatif kerentanan yang dikonfirmasi dalam serangan aktif.

Kedua sinyal tersebut dibangun untuk menjawab pertanyaan manusia: apakah ada yang benar-benar mempermasalahkan eksploitasi ini? Argumen Quantro adalah bahwa mereka sekarang melewatkan yang lain. “Pertanyaan yang harus diajukan oleh pembela adalah: ‘Dapatkah agen AI mengeksploitasi kerentanan ini secara otomatis?'” kata kepala eksekutif Sasan Padidar. Solusi yang diusulkan perusahaan, tidak mengherankan, adalah untuk memperlakukan eksploitasi AI sebagai sinyal prioritasnya sendiri — hal yang dijual platformnya.

Apa yang Ditunjukkan dan Tidak Ditunjukkan Angka-angka

Dua hal yang membatasi garis atas. Ini adalah penelitian yang berasal dari vendor yang mengukur tesis vendor dengan alat vendor, sebuah poin yang dilaporkan secara terbuka. Dan ini bukanlah pekerjaan zero-day: setiap kerentanan yang dipelajari adalah CVE yang dipublikasikan dengan pengumuman publik, sehingga studi ini mengukur seberapa murah AI dapat mengeksploitasi kembali apa yang sudah didokumentasikan — bukan apakah dapat menemukan sesuatu yang baru. Dataset juga cenderung ke arah kerentanan yang dapat dibangun kembali di dalam wadah, meninggalkan kerentanan yang memerlukan perangkat keras khusus atau perangkat lunak komersial yang dilisensikan.

Otonomi membawa asterisk, juga. Quantro mengatakan bahwa verifikator deterministik — bukan klaim model itu sendiri — mengonfirmasi setiap eksploitasi yang berfungsi, dengan kontrol untuk menyaring keluar positif palsu. Namun, dari 998 eksploitasi yang telah diperiksa secara manual, 234, sekitar satu dari empat, memerlukan seorang manusia untuk memperbaiki kode yang dihasilkan AI sebelum dapat diverifikasi. Angka-angka tersebut mencakup jendela April-Juni 2026 yang perusahaan sebut sebagai lantai daripada tingkat tetap.

Caveat itu memotong kedua arah. Pengujian independen telah berulang kali menunjukkan kesenjangan antara apa yang dicapai agen melawan kerentanan yang dipublikasikan dan apa yang mereka capai melawan target nyata dan baru — semakin dekat tugasnya mendekati penemuan yang sebenarnya, semakin rendah tingkat keberhasilan.

Bagian yang Tidak Hipotetis

Arah yang diukur Quantro sudah terlihat di luar laboratorium. Grup Intelijen Ancaman Google melaporkan pada Mei 2026 bahwa mereka telah mengidentifikasi, untuk pertama kalinya, eksploitasi zero-day yang mereka percayai dibangun dengan AI — bypass autentikasi dua faktor dalam alat administrasi sumber terbuka yang grup kriminal berencana untuk digunakan dalam kampanye eksploitasi massal. Laporan yang sama menjelaskan grup yang terkait dengan Korea Utara menembakkan ribuan prompt otomatis untuk menganalisis CVE dan memvalidasi eksploitasi bukti konsep, mengumpulkan arsen yang analis katakan tidak mungkin dikelola dengan tangan. Laporan vendor sepanjang tahun telah melacak pergeseran yang sama dari AI sebagai asisten ke operator aktif.

Bersamaan dengan laporan, Quantro merilis dua alat gratis: AI-XI, yang memberi skor CVE yang dikirim dari 1 hingga 5 berdasarkan seberapa mudah agen dapat mengeksploitasi, dan AI-Recon, yang memetakan layanan yang terbuka terhadap katalog eksploitasi yang diverifikasi laboratorium. Kedua alat tersebut berjalan pada harness yang sama di balik produk berbayar perusahaan, sehingga mereka berfungsi sebagai demonstrasi dan saluran penjualan sekaligus. Argumen prioritas tidak memerlukan pembelian apa pun, bagaimanapun; Quantro telah mempublikasikan dataset per-CVE-nya, respons yang lebih berguna bagi pembela daripada mengambil 72% dari vendor tunggal dengan iman.