Koniec ery bezpiecznych aktualizacji. AI skraca czas budowy exploitów z tygodni do godzin

Administratorzy sieci właśnie stracili swój najcenniejszy zasób: czas. Jeszcze niedawno publikacja łatki systemowej dawała działom IT bezpieczne okno na wdrożenie poprawek, zanim hakerzy zdążyli „rozgryźć” kod. Dziś to okno się zatrzasnęło. Najnowsze testy modelu Mythos Preview od Anthropic pokazują, że sztuczna inteligencja potrafi wygenerować działający mechanizm ataku niemal w czasie rzeczywistym, zamieniając biuletyny bezpieczeństwa w gotową instrukcję dla włamywaczy.

Dlaczego to musi nas martwić właśnie teraz

Sytuacja zmieniła się drastycznie w ciągu ostatnich miesięcy. Według danych z połowy 2026 roku średni czas między ujawnieniem luki a próbą jej wykorzystania, który dawniej wynosił około 5 dni, skurczył się do zaledwie 24–48 godzin. Google Threat Intelligence Group potwierdziło już pierwszy znany przypadek, w którym AI brało udział w stworzeniu exploita typu zero-day. Jak zauważa serwis SecurityBeztabu: „W wielu przypadkach organizacje muszą dziś reagować w ciągu 24–48 godzin, a czasem nawet szybciej”. To nie jest już teoretyczne zagrożenie, lecz przemysłowa automatyzacja ataków.

Od analizy kodu do ataku w jedno popołudnie

Badacze Anthropic udowodnili, że bariera wejścia w świat exploitów N-day praktycznie przestała istnieć. Wykorzystując model Mythos Preview, zespół zautomatyzował proces, który do niedawna wymagał od hakerów unikalnych kompetencji. Wyniki są uderzające. To, co kiedyś zajmowało ekspertom miesiąc, dziś pojedynczy operator wspomagany przez AI osiąga w jedno popołudnie, inwestując zaledwie kilka tysięcy dolarów w zasoby obliczeniowe. Zamiast budować mechanizmy obronne, publikowane poprawki stają się mapą drogową dla napastników.

Firefox na pierwszej linii frontu

Wybór celów testowych nie był przypadkowy. Zespół wziął na warsztat silnik JavaScript przeglądarki Firefox – SpiderMonkey. Mozilla uchodzi za jeden z najlepiej chronionych projektów: aktualizacje są automatyczne, a częstotliwość mniejszych wydań zwiększono z miesięcznej na tygodniową. Mimo to model Mythos Preview doprowadził do awarii (crash) w 14 z 18 testowanych luk. Najbardziej szokuje tempo: pierwsza działająca metoda ataku była gotowa w zaledwie 12 minut od rozpoczęcia analizy łaty.

Przewaga AI nad człowiekiem staje się widoczna nie tylko w szybkości, ale i powtarzalności. Mythos Preview wykazał się przemysłową skutecznością, tworząc osiem funkcjonalnych exploitów przed upływem pół doby. Miało to miejsce na 18 dni przed oficjalnym udostępnieniem poprawionej wersji przeglądarki użytkownikom.

Mit bezpiecznego jądra Windows

Wyniki dotyczące systemu Windows są jeszcze bardziej niepokojące. W przeciwieństwie do otwartoźródłowego Firefoksa, model pracował tu na plikach binarnych i dekompilacjach z narzędzia Ghidra. Mythos nie tylko zidentyfikował 18 z 21 luk w jądrze systemu, ale jako jedyny model na rynku samodzielnie zbudował osiem pełnych łańcuchów ataku pozwalających na eskalację uprawnień do poziomu SYSTEM.

Krytyka Anthropic uderza w rzetelność ocen ryzyka stosowanych przez giganta z Redmond. Microsoft sklasyfikował większość tych podatności jako „mało prawdopodobne do wykorzystania”. AI udowodniło, że ta ocena – skalowana pod skostniałe możliwości człowieka – jest dzisiaj bezużyteczna. Model sforsował zabezpieczenia nawet w przypadku luk uznanych za teoretycznie niegroźne.

N-Hour: Nowa jednostka czasu w bezpieczeństwie

Termin „N-Day” odchodzi do przeszłości. Dziś powinniśmy mówić o „N-Hour”. Nawet przy użyciu usług takich jak Windows Autopatch, pełna dystrybucja łaty zajmuje około tygodnia. W tym czasie sztuczna inteligencja wielokrotnie przeanalizuje kod i uzbroi napastnika. Zagrożenie dotyczy szczególnie systemów krytycznych – w medycynie czy przemyśle – gdzie proces aktualizacji jest certyfikowany i mozolny.

Wnioski z raportu są proste: samo łatanie dziur to walka z wiatrakami. Jedyną trwałą formą ochrony jest eliminacja całych klas błędów u źródła. Oznacza to wymuszone przejście na języki bezpieczne dla pamięci, takie jak Rust, oraz wdrażanie sprzętowych mechanizmów izolacji. Wyścig zbrojeń między hakerem a administratorem właśnie przestał być fair.