VulnCheck führt für das erste Halbjahr 2026 insgesamt 495 neu erfasste KEVs. In einer zusammengeführten Auswertung von Glasswing- und Berkeley-Daten ordnet die Firma 1.061 Schwachstellen einer KI-gestützten Entdeckung zu; 14 davon sind als in freier Wildbahn ausgenutzt bestätigt, also 1,3 Prozent. Die 495 KEVs sind die Anzahl der bestätigten Ausnutzungsfälle im Zeitraum, nicht der Nenner dieser Prozentrechnung. VulnCheck beschreibt die 1,3 Prozent als ähnlich der allgemeinen Rate.
VulnCheck weist selbst darauf hin, dass Ausnutzungsnachweise oft Monate nach einer CVE-Veröffentlichung auftauchen. Der Medianabstand sank von 120 Tagen im Jahr 2025 auf 80 Tage; ein Halbjahresfenster kann deshalb spätere Angriffe noch nicht vollständig zeigen.