Важно тут то, что не просто выросло и продолжит стремительно расти количество CVE, а то что появляются новые классы атак, которые раньше не существовали и соответственно от них в принципе нет никакой защиты. Например, GPT агент в тестах смог получить доступ к агенту, который находится на изолированной виртуалке вообще без какого-либо обмена данными через сеть. Обе виртуалки были физически отключены от интернета, но находились на одном физическом сервере. Агенты разработали протокол обмена информацией через запись рандомных данных в кеш процессора и использовали милисекундную задержку в чтениях информации из кеша для коммуникации. В другом опыте данные кодировали чередованием записи на диск и простоя. Или еще пример, где Fable 5.1 прячет сообщения в обычных картинках, а другая модель восстанавливает их по скриншоту. Еще я слышал про теоретический эксперимент, когда два сервера без интернета могут передавать информацию друг другу через сенсор температуры на процессоре, поднимая и опуская температуру в комнате на тысячную доли градуса. Не уверен в практичности, но это новый класс физических атак.