Восемь независимых исследователей одновременно наткнулись на одну и ту же CVE-2026-57580 в системе корпоративного входа Authentik. Использовали ИИ — и получили одинаковый результат. Суть: уязвимость в поле NameID позволяла вставить XML-комментарий, обрезать его до адреса другого пользователя и привязать к жертве подконтрольную учётку. Подпись при этом оставалась валидной. Закрыта в версиях 2026.2.6 и 2026.5.5. Что это значит: ИИ одинаково находит баги — значит, атакующие тоже используют эти инструменты и находят то же самое, что и исследователи.