IT之家 Bericht vom 28. Oktober: Das Technologiemedium gigazine veröffentlichte heute (28. Oktober) einen Beitrag, in dem es heißt, dass der Entwickler @0x_Osprey eine Webseite CVE Tracker erstellt hat, die durch Visualisierungsgrafiken die Veränderungen im Anzahl der CVE-Nummern verfolgt, die bereits bekannt sind, zeigt und somit die steile Steigung in der Anzahl der Sicherheitsberichte seit 2026 deutlich macht.
IT Home Hinweis: CVE ist ein global verbreitetes System für Sicherheitslücken, das von Sicherheitsexperten, Softwareherstellern und Unternehmen verwendet wird, um Sicherheitsmängel zu verfolgen, zu beheben und zu melden. CVE Tracker ordnet diese öffentlichen Aufzeichnungen in Trenddiagramme ein, und die Nutzer können außerdem die Veröffentlichungszeiten von wichtigen AI-Modellen sehen, um die Beziehung zu den Höhepunkten der Lückenentdeckung zu beobachten.
Berichte besagen, dass AI-Unternehmen oft vor der offiziellen Veröffentlichung des Modells eine Testversion verwenden, um Lücken zu identifizieren und zu melden. Daher ist die Zeit der Veröffentlichung des Modells nicht unbedingt mit einem Anstieg der Lücken vollständig synchron.
Der Medienbericht besagt, dass KI zu einem „Verstärker“ für Sicherheitsforschung wird – sie kann Code schneller scannen, anormales Verhalten nachahmen und Berichte strukturieren, wodurch auch die wenig überwachte Bereiche von Software in den Überprüfungsbereich geraten.
Aber dass „mehr Schwachstellen entdeckt werden“, bedeutet nicht unbedingt, dass das System „gefährlicher wird“. Mehr Berichte können den tatsächlichen Risiken preiszugeben oder zu mangelhaften, wiederholten oder schwer zu überprüfenden Schwachstellenberichten führen, wodurch die Belastung für die Open-Source-Administratoren und Sicherheitsteams zunimmt.