L’LLM trova il bug critico, la patch è già in ritardo
Il punto non è l’AI, ma il fatto che un gateway esposto a Internet contenga ancora una command injection da 10.0 che consente esecuzione di comandi come root prima dell’autenticazione. Per chi gestisce Sentry, questa non è una curiosità sul tooling: è una vulnerabilità critica con il normale profilo di una patch urgente, aggravata dal fatto che la scadenza KEV è già passata.
Ivanti attribuisce a un LLM la scoperta e la rimediatura di CVE-2026-10520 in Sentry, una falla che non era emersa né da ricercatori esterni né dagli strumenti tradizionali. Le versioni corrette sono R10.5.2, R10.6.2 e R10.7.1; il prodotto colpito è il gateway Sentry, usato spesso come punto d’ingresso ad alta fiducia per l’accesso remoto.
Il dettaglio che conta per chi valuta il rischio è che un workflow di code review assistita da LLM sta entrando nel ciclo reale di remediation dei vendor. Questo rende più credibile che gli stessi modelli possano far emergere bug ad alto impatto nel codebase, ma non cambia la conclusione operativa: su Sentry la finestra di esposizione resta aperta finché non si applica la versione corretta.