IA descobre falhas de segurança em massa, sobrecarregando equipes de cibersegurança

A inteligência artificial (IA) está revolucionando a cibersegurança ao descobrir vulnerabilidades em softwares em um ritmo alarmante, sobrecarregando equipes de segurança em todo o mundo. Profissionais como Fouad Matin, da OpenAI, relatam noites em claro coordenando a correção de falhas críticas que poderiam afetar grande parte da internet. A IA se mostrou tão eficiente em identificar brechas que engenheiros enfrentam uma enxurrada de problemas, exigindo mais tempo e recursos para corrigi-los antes que sejam explorados por hackers.

Aumento avassalador de vulnerabilidades

Empresas de tecnologia estão destinando um volume significativo de capacidade computacional para encontrar e corrigir problemas. A OpenAI, por exemplo, utiliza sua tecnologia para procurar vulnerabilidades em softwares de código aberto, descobrindo mais de 1.300 falhas desde maio. O Google corrigiu 1.072 falhas em seu navegador Chrome em junho, mais do que nos dois anos anteriores combinados. A Microsoft publicou 1.461 correções em um único mês, superando o total de 2025.

O volume de falhas é descrito como avassalador. O projeto Node.js, ferramenta usada por empresas como Uber e Netflix, confirmou e corrigiu 50 vulnerabilidades neste ano, um recorde histórico. A OpenJS Foundation, responsável pelo projeto, alertou sobre falhas que poderiam permitir invasão de sistemas e roubo de dados em escala global.

Mudança na cibersegurança e preocupações crescentes

A caça a falhas, antes uma atividade essencialmente humana, agora é dominada pela IA, que trabalha incansavelmente e pode analisar sistemas de forma mais ampla, combinando pequenas falhas para criar ataques perigosos. A eficiência da IA levou a um aumento nos relatórios de vulnerabilidades, com alguns projetos, como o Curl, deixando de pagar recompensas devido ao volume excessivo.

Modelos de IA especializados em cibersegurança, como o Mythos da Anthropic, foram desenvolvidos, mas seu acesso é restrito devido ao potencial de uso malicioso. No entanto, ferramentas poderosas para encontrar e explorar vulnerabilidades já se tornaram amplamente acessíveis, desencadeando uma corrida para corrigir falhas antes de criminosos digitais.

Colaboração e incertezas futuras

A descoberta de uma vulnerabilidade crítica no código PHP, utilizado em cerca de 70% dos sites da internet, exemplifica a magnitude do problema. Pesquisadores da Calif, em colaboração com especialistas da Wiz e da OpenAI, trabalharam intensamente na correção, que exigiu alterações em cerca de 200 arquivos. A atualização foi descrita como um "patch gigantesco".

O CEO da Cloudflare, Matthew Prince, expressou preocupação com a possibilidade de vazamento de informações antes da instalação das correções, prevendo uma vulnerabilidade crítica global por semana nos próximos dois anos. Outros especialistas, como Jason Clinton da Anthropic, veem um cenário de piora antes de melhora. No entanto, Prince também aponta que, a longo prazo, a internet poderá se tornar mais segura com a descoberta e correção proativa dessas falhas.