AI phát hiện lỗ hổng khiến việc vá lỗi năm 2026 tăng mạnh
"The article reports that Anthropic's Mythos and similar AI bug-hunting tools are driving a surge in vulnerability discoveries across large codebases, contributing to a high volume of CVEs in 2026. Gartner's Craig Lawson argues this may reduce technical debt and lower flaw severity by 2027 as vendors clean up legacy code and use AI for deeper testing, while defenders gain faster red-teaming and virtual patching capabilities."
Số lượng lỗ hổng được phát hiện tăng mạnh có thể làm quá tải quy trình vá lỗi, nhưng cũng giúp giảm rủi ro zero-day và phát hiện sớm các điểm yếu trong mã nguồn cũ.
Khối lượng vá lỗi và kiểm thử tăng có thể tạo áp lực vận hành ngắn hạn, nhưng về dài hạn có thể giảm nợ kỹ thuật và cải thiện độ ổn định phần mềm.
Theo bài viết, các công cụ săn lỗi bằng AI như Anthropic Mythos đang làm tăng mạnh số lượng lỗ hổng được phát hiện trong các codebase lớn, kéo theo làn sóng CVE dày đặc trong năm 2026. Gartner cho rằng đây có thể là dấu hiệu tích cực: nhiều technical debt trong phần mềm cũ đang được xử lý, đồng thời các lỗi nghiêm trọng có thể giảm dần khi nhà cung cấp rà soát lại mã nguồn và dùng AI để kiểm thử sâu hơn.
Bài viết cũng nêu rằng ngay cả các vendor bảo mật cũng đang dùng AI để tìm lỗi trong sản phẩm của chính họ, qua đó giảm khả năng xuất hiện zero-day. Về phía phòng thủ, AI có thể hỗ trợ red teaming thường xuyên hơn, thay vì chỉ thực hiện theo đợt tốn kém như trước. Ngoài ra, AI còn có thể giúp tạo nhanh các biện pháp virtual patching và rút ngắn thời gian phân tích, khắc phục.
Khuyến nghị cho đội kỹ thuật là theo dõi xu hướng CVE theo từng sản phẩm, ưu tiên xử lý các thành phần cũ có nhiều nợ kỹ thuật, và đánh giá việc tích hợp AI vào quy trình kiểm thử bảo mật và ứng phó sự cố.