Sprachmodelle entwickeln sich zunehmend zu effektiven Werkzeugen für offensive Sicherheitsforschung: Sie können nicht nur Schwachstellen in Code automatisiert aufspüren, sondern veröffentlichte Patches in kürzester Zeit – laut dem Beitrag innerhalb von 30 Minuten – in voll funktionsfähige Exploits umwandeln. Damit verändert sich die Bedrohungslage fundamental, da bislang das 90-tägige Disclosure-Fenster (popularisiert durch Googles Project Zero) ausreichend Zeit für Anwender und Unternehmen bot, Patches einzuspielen, bevor funktionierende Angriffe öffentlich wurden. Ein erfahrener Sicherheitsforscher argumentiert im Artikel, dass dieses Zeitfenster angesichts KI-gestützter Exploit-Entwicklung nicht mehr tragfähig ist. Die bisherige Annahme, dass das Reverse-Engineering eines Patches und die Entwicklung eines Exploits Tage oder Wochen dauert, gilt nicht mehr. Konkrete Konsequenzen für den Disclosure-Prozess werden diskutiert, jedoch steht eine branchenweite Einigung auf neue Standards noch aus.