Penemuan Kerentanan Perisian Melonjak Didorong oleh Alat AI

Jumlah kelemahan keselamatan perisian yang ditemui dalam produk teknologi utama pada tahun 2026 berada di landasan untuk meningkat hampir dua kali ganda berbanding tahun sebelumnya. Peningkatan mendadak ini sebahagian besarnya didorong oleh penggunaan sistem kecerdasan buatan (AI) yang semakin berkuasa dalam mengesan kerentanan.

Peningkatan Ketara dalam Laporan Kerentanan

Menurut laporan Bloomberg News yang memetik data Pangkalan Data Kerentanan Kebangsaan AS, sebanyak 45,207 kelemahan telah direkodkan antara Januari hingga Isnin lalu. Angka ini menghampiri jumlah keseluruhan yang ditemui sepanjang tahun 2025.

Pangkalan data ini berfungsi sebagai repositori pusat bagi kelemahan keselamatan digital yang diketahui, yang boleh dieksploitasi oleh penggodam untuk aktiviti jenayah atau pengintipan. Peningkatan dalam penemuan ini menunjukkan landskap keselamatan siber yang semakin kompleks bagi syarikat dan pengguna.

Gergasi Teknologi Mengeluarkan Tampung Rekod

Beberapa syarikat teknologi terbesar telah melaporkan jumlah tampung (patch) keselamatan yang jauh lebih tinggi, mencerminkan peningkatan kadar penemuan kerentanan:

Ad

• Oracle Corp. (NYSE:ORCL): Menampung 1,449 kerentanan keselamatan dalam kemas kini perisian bulan Julai, satu rekod bagi syarikat itu. Sebagai perbandingan, kemas kini yang sama tahun lepas hanya mengandungi 309 pembetulan.
• Microsoft Corp. (NASDAQ:MSFT): Mendedahkan 642 pepijat keselamatan pada bulan Julai, hampir lima kali ganda jumlah pada bulan yang sama pada tahun 2025.
• Alphabet Inc. (NASDAQ:GOOGL): Google menemui dan membetulkan 433 pepijat dalam kemas kini pelayar Chrome baru-baru ini, berbanding hanya 11 pepijat dalam kemas kini setara setahun sebelumnya.

Impak AI Terhadap Keselamatan Siber

Peningkatan keupayaan untuk mengesan kelemahan ini dikaitkan dengan kemajuan dalam AI. Gabriel Shapiro, seorang saintis penyelidikan AI terkemuka di firma keselamatan siber SentinelOne Inc. (NYSE:S), menyatakan bahawa alat-alat ini "meningkatkan keupayaan orang ramai untuk mencari kerentanan dalam perisian."

Bagi pelabur dan pasaran, trend ini mempunyai implikasi dua hala. Walaupun penemuan dan penampungan kerentanan yang lebih pantas adalah positif untuk keselamatan jangka panjang, ia juga menekankan risiko siber yang semakin meningkat yang dihadapi oleh syarikat teknologi. Ini boleh membawa kepada peningkatan perbelanjaan untuk keselamatan siber dan potensi gangguan jika kelemahan dieksploitasi sebelum ia dapat ditampung.