AI destekli bir denetim kampanyası, üç haftalık bir süre içinde açık kaynak yazılımlarda yaklaşık 14.000 güvenlik açığı bildirdi. Çalışma, OpenAI'ın agent destekli bir güvenlik açığı avı olan Patch the Planet ile aynı çerçevede ele alınıyor ve yapısal bir kaymaya işaret ediyor: agent filoları artık bulguları, bunları alan bakımcıların değerlendirip yönlendirip düzeltebileceğinden daha hızlı üretebiliyor.
Kısıt artık tespit değil. Kısıt, bildirim yönlendirmesi ve yama sahipliği. Bakımcılar hâlihazırda gelen raporlar için sınırlı inceleme kapasitesiyle çalışıyor ve bu büyüklükte bir kampanya, bir veya iki aktif gözden geçiren kişiye sahip olabilecek projelerde bu yükü katlıyor. Yönlendirme mantığı olmadan hacim; yinelenen raporlar, yanlış atanmış bildirimler ve yama oluşmadan önce tıkanan bulgular üretir.
Agent sistemleri kuran ekipler için pratik iş, tarayıcının aşağısında yer alıyor: mevcut bildirimlere karşı yinelenenlerin ayıklanması, önem derecesi kalibrasyonu, her bulgunun bir bakımcıya veya sahip ekibe eşlenmesi ve bir yamanın merge'e kadar izlenmesi. Haber kapsamından 14.000 bulgunun önem derecesine göre nasıl dağıldığı, kaçının bakımcılar tarafından doğrulandığı veya kaçının düzeltildiği anlaşılmıyor. Bu rakamlar, kampanyanın açık kaynak güvenliğine kalıcı bir katkı mı yoksa haber döngüsünden daha uzun yaşayan bir birikim mi olduğunu belirleyecek.