Pět hodin k masivnímu zneužití: Jak umělá inteligence změnila rychlost útoků na WordPress

Zabezpečení WordPressu dříve fungovalo v pohodlném cyklu: byla odhalena chyba, objevila se oprava a správci stránky nakonec provedli aktualizaci.

Zpráva společnosti Patchstack „Stav zabezpečení WordPressu v roce 2026“ uvádí, že medián časového rozmezí mezi odhalením kritické chyby a jejím masovým zneužitím činí pět hodin. V roce 2025 bylo zaznamenáno 11 000 zranitelností, z nichž devět z deseti se týkalo pluginů, a téměř polovina z nich neměla v den zveřejnění žádnou opravu.

Hnací silou je automatizace: oprava se dostane do nástrojů umělé inteligence a skenery prohledávají internet o několik hodin později.

Dvě věci stále fungují. Automatické aktualizace, za nimiž stojí testovací prostředí. A firewall – když se chyba dostane do oběhu bez opravy, pravidlo WAF je často jedinou dostupnou ochranou.