Een klein deel van de kwetsbaarheden die dit jaar door AI zijn gevonden, zijn misbruikt bij aanvallen, zo stelt cybersecuritybedrijf VulnCheck op basis van eigen onderzoek. In de eerste helft van dit jaar werden 1061 beveiligingslekken toegeschreven aan AI. Van veertien van deze kwetsbaarheden (1,3 procent) is bevestigd dat die bij aanvallen zijn ingezet. Dat komt ongeveer overeen met het algehele misbruikratio van alle kwetsbaarheden in de eerste helft van dit jaar.

Uit de cijfers blijkt dat het percentage zeroday-aanvallen afnam, maar misbruik van bekende kwetsbaarheden sneller plaatsvindt. Van 29 procent van alle kwetsbaarheden waarvan vorig jaar misbruik werd vastgesteld, vond misbruik plaats voordat er een beveiligingsupdate was. Dat percentage is in de eerste helft van dit jaar gedaald naar 23,4 procent. Misbruik van kwetsbaarheden vindt echter sneller plaats. De tijd tussen de bekendmaking van een kwetsbaarheid en misbruik daalde van 120 dagen in 2025 naar 80 dagen in de eerste helft van 2026.

Misbruikte kwetsbaarheden bevinden zich vooral in contentmanagementsystemen, netwerkapparatuur en besturingssystemen. Het gaat dan voornamelijk om WordPress-plug-ins en netwerkapparatuur van Cisco, Palo Alto Networks, CheckPoint, F5, Juniper, Fortinet, SonicWall, Ubiquiti, TOTOLINK, Tenda, D-Link, Netgear en Linksys. De onderzoekers merken op dat AI vooralsnog eerder een voordeel voor verdedigers lijkt te zijn, omdat de tooling helpt bij het vinden en verhelpen van kwetsbaarheden, dan dat het aanvallers in staat stelt om nog onbekende kwetsbaarheden te misbruiken.