VulnCheck
Une société américaine de renseignement sur la sécurité qui suit quelles vulnérabilités sont réellement exploitées.
VulnCheck s’est fait un nom sur une distinction plus importante qu’il n’y paraît : la différence entre une vulnérabilité qui existe et une vulnérabilité réellement attaquée. Des dizaines de milliers de failles sont publiées chaque année et une petite fraction seulement finit par servir contre quelqu’un. VulnCheck tient à jour les données sur celles qui franchissent cette ligne et à quelle vitesse, ce qui permet aux défenseurs d’établir des priorités au lieu de se noyer.
Ses rapports semestriels sont devenus une référence courante dans les débats sur l’IA et la sécurité, parce qu’ils apportent des chiffres là où la discussion apporte surtout des adjectifs. L’édition 2026 a constaté que les failles découvertes avec l’aide de l’IA étaient exploitées à un taux aussi faible que les autres, tandis que le délai entre la divulgation publique et la première attaque réelle continuait de se réduire.