Кампания по аудиту с помощью ИИ сообщила о примерно 14 000 уязвимостей в открытом программном обеспечении за трёхнедельный период. Инициатива описывается в тех же терминах, что и OpenAI Patch the Planet — охота за уязвимостями, управляемая агентами, — и указывает на структурный сдвиг: флоты агентов теперь могут генерировать находки быстрее, чем мейнтейнеры, получающие их, успевают оценить, направить и исправить.
Ограничением больше не является обнаружение. Это маршрутизация раскрытия и ответственность за патчи. Мейнтейнеры уже работают с ограниченной пропускной способностью проверки входящих отчётов, и кампания такого масштаба усугубляет эту нагрузку для проектов, где может быть один-два активных ревьюера. Объём без логики маршрутизации порождает дублирующиеся отчёты, неверно назначенные рекомендации и находки, которые застревают до появления патча.
Для команд, создающих агентные системы, практическая работа находится после сканера: дедупликация относительно существующих рекомендаций, калибровка серьёзности, сопоставление каждой находки с мейнтейнером или ответственной командой и отслеживание патча до слияния. Из освещения неясно, как 14 000 находок распределяются по серьёзности, сколько было подтверждено мейнтейнерами и сколько исправлено. Эти цифры определят, является ли кампания долговременным вкладом в безопасность открытого ПО или бэклогом, который переживёт новостной цикл.