AI Exploiteert Goedkoop Bugs die Risicomodellen Negeren, Volgens Rapport

Een AI-beveiligingsstartup zegt dat zijn autonome agenten gedocumenteerde softwarekwetsbaarheden omzetten in werkende, geverifieerde exploits voor een mediaan van $2,83 en ongeveer 11 minuten per stuk – en dat de fouten die de agenten het gemakkelijkst kraakten, degenen zijn die veel bedrijfs patchprogramma’s worden verteld om over te slaan.

De claim komt van Quantro Security, een in New York gevestigd bedrijf dat is opgericht door veteranen van CrowdStrike (CRWD ) , Tenable en Qualys dat een AI-gedreven kwetsbaarheidsbeheerplatform verkoopt. Het rapport, De economie van kwetsbaarheidsexploitatie met AI, is opgesteld door Vulnerability Research Labs, een interne eenheid, met kwetsbaarheidsgegevens die zijn geleverd door het bedrijf Loginsoft. Over 3.029 gepubliceerde CVE’s rapporteert het bedrijf dat zijn autonome “Exploit Harness” een geverifieerd proof-of-concept heeft gebouwd voor 2.183 van hen – een succespercentage van 72% – tegen een mediaan berekeningskosten van $2,83 en een mediaan van 11 minuten vanaf het moment dat een kwetsbaarheid werd geïnjecteerd tot een werkende exploit.

De framing is Quantro’s pitch net zo goed als zijn bevinding. Voor het grootste deel van de afgelopen drie decennia was de praktische barrière die de lange staart van gedocumenteerde bugs beschermde, arbeid: het schrijven van een betrouwbare exploit nam een ervaren onderzoeker dagen of weken in beslag, dus slechts een fractie van de fouten werd ooit geactiveerd. “Wanneer exploitatie de prijs van een kop koffie kost en minder dan een kwartier duurt, betekent ‘ongevaarlijk’ niet langer veilig”, zei Mehul Revankar, de chief product officer van het bedrijf, in de aankondiging van het rapport.

De bugs die teams worden verteld om over te slaan

De scherpere claim is over welke kwetsbaarheden de agenten gemakkelijk vonden. Volgens het rapport hebben 73% van de AI-exploiteerbare CVE’s een Exploit Prediction Scoring System-score onder 0,25. Dat model, dat wordt onderhouden door de Forum of Incident Response and Security Teams, schat de kans in dat een fout in het wild wordt geëxploiteerd binnen 30 dagen, en een score die zo laag is, is waar veel kwetsbaarheidsbeheerprogramma’s teams vertellen om patchen te deprioriteren. Quantro zegt ook dat 1.933 van de exploiteerbare fouten – 89% – niet voorkomen in de catalogus van bekende geëxploiteerde kwetsbaarheden van de Amerikaanse cybersecurity-agentschap, de autoratieve lijst van fouten die zijn bevestigd onder actieve aanval.

Beide signalen werden gebouwd om een menselijke vraag te beantwoorden: is iemand deze fout daadwerkelijk aan het exploiteren? Quantro’s argument is dat ze nu een andere vraag missen. “De vraag die verdedigers moeten stellen, is: ‘Kan een AI-agent deze kwetsbaarheid automatisch exploiteren?'” zei chief executive Sasan Padidar. Het voorgestelde oplossing van het bedrijf is om AI-exploiteerbaarheid te behandelen als een eigen prioriteitsignaal – het ding dat zijn platform verkoopt.

Wat de cijfers wel en niet laten zien

Twee dingen temperen de topline. Dit is vendor-georiënteerd onderzoek dat de vendor’s eigen these meet met de vendor’s eigen tool, een punt dat het rapport duidelijk vermeldt. En het is geen zero-day-werk: elke kwetsbaarheid die in de studie is onderzocht, was een bekende, gepubliceerde CVE met een openbare waarschuwing, dus de studie meet hoe goedkoop AI kan her-exploiteren wat al is gedocumenteerd – en niet of het iets nieuws kan ontdekken. De dataset is ook scheef naar fouten die kunnen worden herbouwd in een container, waardoor diegene die speciale hardware of gelicenceerde commerciële software nodig hebben, worden weggelaten.

De autonomie draagt een asterisk, ook. Quantro zegt dat een deterministische verifier – niet het model’s eigen claim – elke exploit heeft bevestigd, met controles om valse positieven uit te schakelen. Maar van de 998 exploits die het onafhankelijk had gecontroleerd door hand, hadden 234, ongeveer één op de vier, een mens nodig om de AI-gegenereerde code te corrigeren voordat het zou verifiëren. De cijfers dekken een venster van april tot juni 2026 dat het bedrijf een vloer noemt in plaats van een vaste tarief.

Die caveat snijdt beide kanten. Onafhankelijke tests hebben herhaaldelijk aangetoond dat er een kloof is tussen wat agenten tegen netjes beschreven gedocumenteerde bugs en wat ze bereiken tegen echte, nieuwe doelen – hoe dichter de taak bij echte ontdekking komt, hoe meer de succespercentages dalen.

Het deel dat niet hypothetisch is

De richting die Quantro meet, is al zichtbaar buiten het lab. Google’s Threat Intelligence Group rapporteerde in mei 2026 dat het voor het eerst een zero-day-exploit had geïdentificeerd die, naar hun mening, was gebouwd met AI – een two-factor-authenticatie-omzeiling in een open-source administratietool die een criminele groep van plan was om te gebruiken in een massale exploitatiecampagne. Hetzelfde rapport beschreef een Noord-Korea-gekoppelde groep die duizenden geautomatiseerde prompts afvuurt om CVE’s te analyseren en proof-of-concept-exploits te valideren, een arsenaal dat de analisten zeiden onpraktisch zou zijn om met de hand te beheren. Vendor-rapporten gedurende het jaar hebben dezelfde verschuiving van AI van assistent naar actieve operator gevolgd.

Naast het rapport brengt Quantro twee gratis tools uit: AI-XI, die een ingediende CVE van 1 tot 5 scoort op hoe gemakkelijk een agent het kan exploiteren, en AI-Recon, die de blootgestelde services van een organisatie in kaart brengt tegen de catalogus van geverifieerde exploits van het lab. Beiden draaien op hetzelfde frame achter het bedrijfs betaalde product, dus ze functioneren als demonstratie en verkoopkanaal tegelijk. Het prioriteitsargument vereist geen aankoop; Quantro heeft zijn per-CVE-dataset gepubliceerd, een meer bruikbare reactie voor verdedigers dan het nemen van een enkele vendor’s 72% op goed vertrouwen.