AI vindt duizenden kwetsbaarheden, amper misbruik
AI-tools sporen op grote schaal softwarefouten op, maar die vondsten leiden zelden tot echte aanvallen. Dat blijkt uit het halfjaarrapport van beveiligingsbedrijf VulnCheck over de eerste zes maanden van 2026.
Veel vondsten, weinig misbruik
Van de 1.061 kwetsbaarheden die VulnCheck aan AI-hulpmiddelen toeschrijft, zijn er 14 daadwerkelijk misbruikt in het wild. Dat komt neer op 1,3 procent, meldt Infosecurity Magazine op basis van het rapport. Dat cijfer ligt vrijwel gelijk aan het misbruikpercentage voor alle kwetsbaarheden in dezelfde periode. Een bug die door AI is gevonden is voor aanvallers dus niet interessanter dan een bug die een mens opspoort.
VulnCheck telde in het eerste halfjaar 495 kwetsbaarheden waarvan bekend is dat ze zijn misbruikt. Bij bijna een kwart daarvan, 23,4 procent, was er al bewijs van misbruik op of voor de dag dat de CVE openbaar werd, aldus de State of Exploitation-analyse van het bedrijf. Contentmanagementsystemen bleven het populairste doelwit en waren goed voor een derde van die gevallen.
Anthropic’s Glasswing als graadmeter
Het rapport haalt Project Glasswing van Anthropic aan, waarmee het bedrijf zijn Claude-modellen inzet om code op fouten te scannen. Anthropic meldde ruim 23.000 bevindingen. Daarvan groeiden er 126 uit tot een gepubliceerde CVE en is er precies een in het wild misbruikt. Dat laat het gat zien tussen wat een AI-scanner signaleert en wat een echt beveiligingsprobleem oplevert. Diezelfde spanning speelt in het bredere debat over autonome systemen, zoals bij de discussie of ontwikkelaars aansprakelijk zijn voor rogue AI en de vraag hoe je agents binnen hun grenzen houdt.
De keerzijde: een lawine aan meldingen
De cijfers betekenen niet dat AI het beveiligingswerk makkelijker maakt. Onderhouders van opensourceprojecten kampen juist met een stortvloed aan meldingen van wisselende kwaliteit. Het curl-project stopte in februari 2026 met zijn bug bounty na een verachtvoudiging van het aantal inzendingen, waarvan ongeveer 20 procent ging over kwetsbaarheden die niet bestonden, schrijft Help Net Security. Linus Torvalds, de bedenker van de Linux-kernel, noemde de beveiligingsmailinglijst vrijwel onbeheersbaar door de vele dubbele meldingen van mensen die met dezelfde tools op dezelfde vondsten stuiten.
Die ruis maakt samenwerking in de sector belangrijker. Zo bundelden bedrijven eerder hun krachten in de Open Secure AI Alliance, en ook de recente herziening van de MCP-standaard raakt aan de vraag hoe je AI-tooling veilig inricht.
Wat betekent dit
Voor beveiligingsteams verschuift het werk van zoeken naar filteren. De techniek vindt meer dan ooit, maar de winst zit in het scheiden van echte problemen van ruis. Anthropic laat zien dat AI-scanners bruikbare CVE’s kunnen opleveren, terwijl de ervaringen bij curl en de Linux-kernel tonen hoe snel de bak met valse meldingen vol raakt. De vraag is niet langer of AI kwetsbaarheden vindt, maar hoe je voorkomt dat je verzuipt in vondsten die nergens toe leiden.