Eksplozja liczby zgłaszanych podatności, częściowo wynikająca z wykorzystania agentic AI do ich wykrywania, wywołuje poważne problemy w ekosystemie open-source. Przykładem są niedawne luki w języku PHP, które wymusiły aktualizacje na około 70% stron internetowych korzystających z systemów takich jak WordPress czy Drupal, co doprowadziło do przestojów w działaniu kluczowych usług biznesowych.
Obecnie system CVE mierzy się z ogromnym napływem danych. Szacuje się, że do końca roku liczba zgłoszeń może osiągnąć 100 000, co zmusza NIST do zmiany modelu analizy na podejście oparte na ryzyku. Dodatkowo, utrzymujący projekty open-source są przytłoczeni dużą liczbą raportów, w tym często nieprawdziwych zgłoszeń od początkujących użytkowników, co wydłuża proces weryfikacji nawet w takich serwisach jak GitHub.
Sytuacja ta ma również wymiar ekonomiczny. Przerwy techniczne niezbędne do łatania systemów mogą zaburzać przepływy pieniężne firm, a kwestia pokrycia takich strat przez ubezpieczenia cybernetyczne pozostaje niejednoznaczna i zależy od konkretnych zapisów w polisach.
