Google Project Zero cho biết chuỗi khai thác Pixel 9 của nhóm có thể đi từ bối cảnh zero-click đến quyền root chỉ bằng hai exploit. Lỗ hổng Dolby trong mắt xích đầu tiên từng ảnh hưởng toàn bộ Android trước khi được vá vào tháng 1/2026; nghiên cứu tiếp theo đặt câu hỏi liệu cách tiếp cận tương tự có hoạt động trên Pixel 10 hay không.

Tác nhân AI đang được thử nghiệm trong các công việc bảo mật có tính hành động: kiểm tra cơ sở mã, khai thác lỗ hổng, đánh giá phạm vi ảnh hưởng và điều phối ứng phó. Những trường hợp từ AWS, HackerOne, Wiz và Cisco Talos cho thấy tiềm năng tăng tốc lớn, đồng thời đặt ra yêu cầu nghiêm ngặt về quyền hạn, bằng chứng và kiểm soát vận hành.

Vụ tấn công nhắm vào các package keyv/cacheable cho thấy một dependency phổ biến có thể biến quá trình cài đặt bình thường thành sự kiện an ninh. Đội ngũ cần điều tra theo dependency graph, không chỉ theo danh sách package trực tiếp.