Durante la primera mitad de 2026, se registraron 1,061 vulnerabilidades relacionadas con descubrimientos asistidos por IA, según un informe de VulnCheck. De estas, solo 14 mostraron explotación confirmada, lo que representa aproximadamente el 1.3%, una cifra similar a la tasa general de vulnerabilidades. Sin embargo, la velocidad de los ataques ha aumentado, con la mitad de las fallas viendo su primera explotación confirmada en 80 días tras la divulgación, en comparación con los 120 días del año anterior.
La investigación de Anthropic's Project Glasswing produjo más de 23,000 hallazgos, resultando en 126 entradas publicadas y un único ataque confirmado. Aproximadamente 200 vulnerabilidades fueron atacadas dentro de un mes tras su divulgación, a pesar de que el número total de vulnerabilidades reportadas sigue en aumento. Las plataformas de gestión de contenido son las más afectadas, representando un tercio de todos los casos, mientras que los productos de IA están emergiendo como una superficie de ataque creciente.