Число критических уязвимостей в open source выросло в 5 раз за год

Аналитики платформы безопасной разработки CodeScoring подвели итоги исследования критических уязвимостей в открытом программном обеспечении (open source — ПО с открытым исходным кодом) за первые девять месяцев 2026 года. Согласно их данным, за этот период было опубликовано 3 566 уязвимостей с рейтингом CVSS 9,0 и выше — то есть наиболее опасных. Это почти в пять раз больше, чем за аналогичный период 2025 года, когда таких уязвимостей насчитали 723.

Рост числа критических уязвимостей аналитики связывают с тем, что стандартные процессы безопасной разработки (DevSecOps) перестают справляться с новыми угрозами. Всё больше компаний используют open source-компоненты, а скорость появления уязвимостей опережает возможности их своевременного обнаружения и исправления. CodeScoring, специализирующаяся на анализе безопасности кода, отмечает, что такая динамика требует пересмотра подходов к управлению рисками.

Для бизнеса и разработчиков, в том числе тех, кто работает с ИИ-системами, это означает необходимость внедрения автоматизированных инструментов мониторинга уязвимостей. Использование open source в проектах машинного обучения и больших языковых моделей (LLM — нейросетей, обрабатывающих текст) теперь сопряжено с повышенным риском: каждая пятая критическая уязвимость может затронуть компоненты, от которых зависит работа ИИ. Компаниям стоит пересмотреть политики обновлений и добавить непрерывное сканирование кода на всех этапах разработки.