Auslöser des Beitrags ist die „Copy Fail"-Schwachstelle, die Anfang Mai 2026 publik wurde. Hyunwoo Kim meldete sie zunächst einem geschlossenen Linux-Security-Kreis und veröffentlichte nur den nackten Fix – klassisches Vorgehen der Linux-„Bugs are Bugs"-Kultur, bei der kein Aufsehen um die Sicherheitsrelevanz gemacht wird. Ein anderer Beobachter erkannte dennoch die Implikationen des Commits und machte sie öffentlich, womit das Embargo de facto beendet war. Parallel dazu meldete Kuan-Ting Chen dieselbe ESP-Schwachstelle unabhängig – nur neun Stunden nach Kim. Kaufman argumentiert, dass KI diese Dynamiken verschärft: Das Durchsuchen von Commits wird attraktiver, weil das Signal-Rausch-Verhältnis steigt, und KI-Modelle können Diffs bereits heute zuverlässig als Sicherheitspatches identifizieren. In einem eigenen Test erkannte Gemini 3.1 Pro den Patch sofort als Sicherheitsfix, ChatGPT Thinking 5.5 hielt es für wahrscheinlich, Claude Opus 4.7 war skeptischer. Kaufman sieht sehr kurze Embargos als pragmatischen Ausweg – und hofft, dass KI auch Verteidiger schneller machen kann, sodass selbst kurze Fenster noch sinnvoll nutzbar bleiben.