Fortinet Tutup Hampir 100 Kerentanan, Sebagian Ditemukan Model AI Frontier di Pipeline Auditnya Sendiri
89 advisory yang terbit 10 November mencakup sekitar 17 kerentanan kritis, dan vendor memperingatkan AI telah memangkas jarak disclosure ke exploit menjadi hitungan hari.
Fortinet merilis 89 advisory keamanan pada 10 November yang menutup hampir seratus kerentanan — sekitar 17 di antaranya kritis dan 80 high — dan menyatakan sebagian ditemukan oleh model AI frontier yang diintegrasikan ke pipeline pengujian keamanan produknya. Vendor menyebut model tersebut menganalisis code path, protocol handling, dan configuration logic pada kedalaman dan kecepatan di luar jangkauan fuzzing konvensional dan review manual, serta berterima kasih kepada Anthropic, OpenAI, Google, dan SpaceX sebagai kontributor eksternal.
Rilisan mencakup portofolio luas, dengan advisory FortiMail FG-IR-26-199 dan FG-IR-26-200 menutup celah path traversal dan command injection ber CVSS 9,8. Koordinasi disclosure-nya tidak biasa: build berfix diedarkan ke pelanggan pada Oktober tanpa detail, dan detail baru dibuka pada November.
Fortinet juga mengeluarkan peringatan tajam di sisi ofensif: AI memungkinkan penyerang mengubah diff patch menjadi exploit yang berfungsi dalam hitungan jam hingga hari, bukan minggu, dan meminta pelanggan memperlakukan rilis penguatan ini sebagai prioritas. Pola ini muncul sehari sebelum Apache menerbitkan fix kritis httpd terpisah yang dikreditkan ke pemindai AI Anthropic.