AI utnytter billig svakheter som risikomodeller ignorerer, ifølge rapport

Et AI-sikkerhetsselskap hevder at deres autonome agenter har omdannet avdekkede programvare-svakheter til verifiserte utnytterkoder for en median på 2,83 dollar og omtrent 11 minutter hver – og at feilene agentene enkelt kunne utnytte, er de samme feilene som mange bedrifters patchingsprogrammer blir fortalt å hoppe over.

Påstanden kommer fra Quantro Security, et New York-basert selskap grunnlagt av veteraner fra CrowdStrike (CRWD ), Tenable og Qualys som selger en AI-drevet sårbarhetsstyringsplattform. Deres rapport, Økonomien i sårbarhetsutnytting med AI, ble produsert av Vulnerability Research Labs, en intern enhet, med sårbarhetsdata levert av selskapet Loginsoft. Over 3 029 publiserte CVE-er, rapporterer selskapet at deres autonome “Exploit Harness” bygde en verifisert proof-of-concept for 2 183 av dem – en suksessrate på 72 % – til en median beregningskostnad på 2,83 dollar og en median på 11 minutter fra å innhente en sårbarhet til en fungerende utnytter.

Rammeverket er Quantros salgsargument like mye som deres funn. For det meste av de siste tre tiårene, var den praktiske barrieren som beskyttet den lange halen av avdekkede feil arbeid: å skrive en pålitelig utnytter tok en erfaren forsker dager eller uker, så bare en brøkdel av feilene ble noen gang utnyttet. “Når utnyttingen koster prisen av en kopp kaffe og tar mindre enn en kvart time, betyr ‘usannsynlig å bli utnyttet’ ikke lenger trygt”, sa Mehul Revankar, selskapets chief product officer, i rapportens annonsering.

Feilene teamene blir fortalt å hoppe over

Påstanden er skarpere når det gjelder hvilke sårbarheter agentene fant enkelt. Ifølge rapporten, har 73 % av de AI-utnyttbare CVE-ene en Exploit Prediction Scoring System-score under 0,25. Denne modellen, som vedlikeholdes av Forum of Incident Response and Security Teams, estimerer sannsynligheten for at en feil vil bli utnyttet i vill natur innen 30 dager, og en score så lav er der hvor mange sårbarhetsstyringsprogrammer forteller teamene å deprioritere patching. Quantro hevder også at 1 933 av de utnyttbare feilene – 89 % – ikke dukker opp i den amerikanske cybersikkerhetsbyråets Known Exploited Vulnerabilities-katalog, den autoritative listen over feil som er bekreftet å være under aktiv angrep.

Begge signalene ble bygget for å svare på et menneskelig spørsmål: er noen faktisk beskjeftiget med å utnytte dette? Quantros argument er at de nå savner et annet. “Spørsmålet forsvarerne må stille, er: ‘Kan en AI-agent utnytte denne sårbarheten automatisk?'” sa administrerende direktør Sasan Padidar. Selskapets foreslåtte løsning, ikke overraskende, er å behandle AI-utnytting som sin egen prioriteringssignal – det som deres plattform selger.

Hva tallene viser og ikke viser

To ting dæmper topp linjen. Dette er vendor-opprettet forskning som måler vendorens egen tese med vendorens eget verktøy, et punkt rapporten fastslår åpenhjertig. Og det er ikke zero-day-arbeid: hver eneste sårbarhet som ble studert, var en kjent, publisert CVE med en offentlig melding, så studien måler hvor billig AI kan gjøre om å utnytte hva som allerede er dokumentert – ikke om det kan oppdage noe nytt. Datasettet skuer også mot feil som kunne bli bygget opp i en container, og lar ut feil som trenger spesialisert maskinvare eller lisensiert kommersiell programvare.

Autonomien bærer en asterisk, også. Quantro sier at en deterministisk verifiserer – ikke modellens egen påstand – bekreftet hver eneste utnytter som fungerte, med kontroller for å skjærme ut falske positive. Men av de 998 utnytterne de hadde uavhengig kontrollert for hånd, trengte 234, omtrent en av fire, en menneskelig korreksjon av AI-generert kode før den ville verifisere. Tallene dekker et april-til-juni 2026-vindu som selskapet kaller en gulv istedenfor en fast rate.

Denne forbeholdet skjærer begge veier. Uavhengig testing har gjentatte ganger vist en gap mellom hva agenter klarer mot nøyaktig beskrevne avdekkede feil og hva de oppnår mot reelle, nye mål – jo nærmere oppgaven kommer til genuin oppdagelse, jo mer faller suksessraten.

Delen som ikke er hypotetisk

Retningen Quantro måler, er allerede synlig utenfor laboratoriet. Googles Threat Intelligence Group rapporterte i mai 2026 at de hadde identifisert, for første gang, en zero-day-utnytter som de tror ble bygget med AI – en to-faktor-autentisering-omgåelse i et åpen kilde-administrasjon-verktøy som en kriminell gruppe planla å bruke i en mass-utnyttingskampanje. Den samme rapporten beskrev en Nord-Korea-relatert gruppe som ildgjennom tusenvis av automatiserte forespørsler for å analysere CVE-er og validere proof-of-concept-utnyttere, og bygge en arsenal som analytikerne sa ville være umulig å håndtere for hånd. Vendor-rapporter gjennom året har sporet den samme skiftet fra AI som assistent til aktiv operatør.

Sammen med rapporten, lanserer Quantro to gratis-verktøy: AI-XI, som scorer en sendt CVE fra 1 til 5 på hvor lett en agent kan våpenere den, og AI-Recon, som kartlegger en organisasjons eksponerte tjenester mot laboratoriets katalog over verifiserte utnyttere. Begge kjører på samme harness bak selskapets betalte produkt, så de fungerer som demonstrasjon og salgs kanal på samme tid. Prioriteringsargumentet trenger ikke å kjøpe noe, selv om; Quantro har publisert sin per-CVE-datasett, en mer nyttig respons for forsvarere enn å ta en enkelt vendors 72 % på tro.