AI packages: exploitation is already here before adoption accelerates

Why it matters

The contrast is operational: the AI-package risk surface already includes vulnerabilities with observed exploitation while developer-channel diffusion is not accelerating uniformly. In the current Virtual Arena AI slice, 16.4% of 578 vulnerability rows across 15 tracked AI technologies have no known fixed version; 10 appear in CISA's Known Exploited Vulnerabilities catalog and 12 have EPSS of at least 50%. Meanwhile, median growth across 4 independent adoption/activity channels was 2.3% over 30 days. This does not mean adoption causes vulnerabilities; it is a priority signal. If exploitable exposure is already present before adoption accelerates, dependency inventory, KEV/EPSS triage and replacement policies for unfixed items are cheaper now than after the installed base expands.

Counter-signals

• A coorte é curada e não representa todo o ecossistema open source; os números descrevem as 15 tecnologias monitoradas.(Metodologia)
• O crescimento de 2,3% mede atividade de desenvolvedores em 4 canais, não implantação em produção, e não estabelece causalidade com vulnerabilidades.(Metodologia)

Evidence

• 16,4% de 578 registros de vulnerabilidade na coorte de 15 tecnologias de IA não têm versão corrigida conhecida.(OSV)
• 10 vulnerabilidades da coorte estão no catálogo KEV, isto é, têm exploração observada.(CISA KEV)
• 12 vulnerabilidades têm EPSS ≥ 50%; em paralelo, a atividade nos 4 canais monitorados cresceu medianamente 2,3% em 30 dias.(EPSS + developer activity)

Limitations