Rapid7 полагает, что традиционные циклы обновления ПО не могут компенсировать стремительный ростом числа раскрываемых уязвимостей и их эксплуатацией, вынуждая ИБ-специалистов выстраивать приоритеты по степени уязвимости, а не показателям серьезности. Недавний анализ Rapid7 демонстрирует новую парадигму лавинообразного появления уязвимостей благодаря ИИ, разрушающей традиционную модель обновления программного обеспечения. Второй квартал 2026 года был не просто очередным сложным кварталом для кибербезопасности. Он больше походил на стресс-тест системы управления уязвимостями. Движущей силой этого стресс-теста является ИИ. ИИ способен делать и то, и другое, но злоумышленник не сможет использовать эксплойт, если цель находится за несколькими брандмауэрами и другими защитными механизмами. Однако объем уязвимостей, обнаруживаемых ИИ, вряд ли когда-либо уменьшится. Постоянно выпускаются новые приложения, и обычно с новыми уязвимостями. Кроме того, растет использование вайб-кодинга. ИИ использует старые шаблоны для написания нового кода, который все еще содержит старые ошибки. Он вносит уязвимости в новый код, которые затем могут быть обнаружены новыми сканированиями ИИ. Традиционные циклы обновления ПО не справляются с огромным количеством уязвимостей, а также скоростью и точностью действий злоумышленников. Уязвимости раскрываются в большем объеме, PoC появляются быстрее, возможность эксплуатации тестируется раньше, а злоумышленники все лучше умеют превращать общедоступную информацию в оперативный доступ. Количество сообщений о критических уязвимостях (CVSS 7–10) удвоилось: с 4268 во втором квартале 2025 года до 8539 во втором квартале 2026 года. За тот же период число новых эксплуатируемых уязвимостей увеличилось на 8% и достигло 40. Огромная разница между количеством обнаруженных и эксплуатируемых уязвимостей объясняется контекстом. В Rapid7 наблюдают рост числа так называемых уязвимостей Holy Grail. Это собственный термин Rapid7 для уязвимостей, не требующих учетных данных или взаимодействия с пользователем. Их количество увеличилось на 9 пунктов по сравнению с прошлым годом, и теперь на их долю приходится 25 из 40 эксплуатируемых уязвимостей во втором квартале 2026 года. В докладе также подчеркивается постоянная активность APT. Дело не в том, что APT-атаки более совершенны, чем преступные группировки, движимые финансовыми мотивами, а скорее в различиях в мотивации и ресурсах. В 99% случаев мотивация государственных структур заключается в настойчивости для долгосрочного шпионажа, а в небольшом проценте - в возможном саботаже. У них есть навыки, бюджет и все ресурсы. Киберпреступники проникают и просто крадут все, что могут, и уходят. Программы-вымогатели остаются одним из основных способов монетизации, и США по-прежнему являются главной целью. Германия занимает второе место, но разница в цифрах разительна. Во втором квартале 2026 года в США пострадала 881 жертва, а в Германии - 91. Qilin, The Gentlemen, DragonForce, Akira и LockBit были наиболее активными группами; при этом целями атак были компании, работающие в сфере бизнес-услуг (23,5%), здравоохранения (22,0%), производства (21,0%), технологий (16,9%) и строительства (16,6%). Объем и скорость современных атак с использованием ИИ сократили время, доступное защитникам для устранения проблем, что наглядно демонстрирует анализ Rapid7. Решение нельзя найти путем реагирования – задача состоит в том, чтобы опередить атакующих. Разница между количеством обнаруженных уязвимостей и меньшим количеством использованных демонстрирует, что это может быть эффективно. Защитникам необходимо понимать, какие участки их сети могут быть доступны злоумышленникам, и продолжать снижать этот риск. Времена оценки уязвимости с точки зрения оценок CVE прошли. Теперь при оценке уязвимостей важна именно степень уязвимости, а не оценка CVE.