Vale do Silício enfrenta enxurrada de falhas descobertas por IA

SAN FRANCISCO (EUA) — Em 21 de outubro, Fouad Matin, responsável pelos esforços de preparação e segurança cibernética da OpenAI, planejava passar a noite com amigos para comemorar seu aniversário.

Em vez disso, ele estava funcionando com cerca

Em vez disso, ele estava funcionando com cerca de duas horas de sono enquanto coordenava esforços para corrigir duas vulnerabilidades críticas de segurança descobertas por inteligência artificial, que ameaçavam afetar grande parte da internet.

O trabalho envolveu pesquisadores de segurança de startups e gigantes da tecnologia, além de autoridades governamentais dos Estados Unidos e de outros países.

Mais falhas encontradas por IA também estavam na fila de Matin e precisavam ser corrigidas. A OpenAI possui várias equipes dedicadas à cibersegurança e está destinando um volume significativo de capacidade computacional para encontrar e corrigir problemas, disse ele.

IA “realmente abre essa caixa de Pandora de vulnerabilidades”,

A IA “realmente abre essa caixa de Pandora de vulnerabilidades”, afirmou. As empresas de IA têm a responsabilidade de encontrar e corrigir problemas porque “o verdadeiro objetivo é examinar e corrigir o máximo possível do software existente no mundo”.

Em todo o Vale do Silício, profissionais de tecnologia como Matin estão lidando com uma grande mudança na cibersegurança.

A IA se mostrou tão eficiente em encontrar falhas de software que os engenheiros enfrentam uma enxurrada repentina de problemas que tentam corrigir antes que sejam explorados por hackers.

Empresas estão destinando mais tempo e recursos para lidar com as vulnerabilidades, e alguns especialistas já demonstram preocupação.

Empresa prevê redução da dependência de recursos externos a partir de 2029 e tenta acalmar investidores preocupados com os altos gastos em infraestrutura para inteligência artificial

No início do mês, a OMC praticamente dobrou projeção de crescimento do comércio exterior este ano, para uma alta de 3,9%, ante a estimativa anterior de avanço de 1,9%

O volume de falhas tem sido avassalador. Em maio, a OpenAI começou a usar sua tecnologia para procurar vulnerabilidades em softwares de código aberto, amplamente utilizados por serem gratuitos e por sustentarem boa parte da internet.

Até agora, a empresa afirma que seus modelos foram usados por pesquisadores internos e externos para encontrar mais de 1.300 falhas.

Em junho, o Google também utilizou IA para encontrar e corrigir 1.072 falhas em seu navegador Chrome, mais do que havia corrigido nos dois anos anteriores.

Até agora neste ano, a empresa corrigiu mais falhas graves do que nos oito anos anteriores somados. E somente neste mês, a Microsoft publicou 1.461 correções, mais do que as 1.247 divulgadas durante todo o ano de 2025.

“Esse é o primeiro fluxo que está surgindo, e vai ficar dez vezes pior”, disse Matteo Collina, diretor de tecnologia da startup Platformatic e um dos mantenedores do Node.js, ferramenta gratuita usada por empresas como Uber e Netflix.

O Node.js foi inundado por relatórios de falhas e confirmou e corrigiu 50 vulnerabilidades neste ano, mais do que em qualquer outro período de sua história, segundo a OpenJS Foundation, organização sem fins lucrativos responsável pelo projeto.

Neste mês, a OpenAI entrou em contato com Collina para alertá-lo sobre uma falha descoberta pela empresa que poderia permitir a invasão de sistemas em toda a internet e o roubo de dados.

Para lidar com essa explosão de problemas, Collina disse que está trabalhando sete dias por semana e utilizando agentes de IA para atuar em seu nome durante a madrugada.

“Ninguém sabe mais como essa profissão será daqui para frente”, afirmou.

A caça a falhas já foi uma atividade essencialmente humana. Gigantes da tecnologia contratavam pesquisadores de segurança para analisar seus códigos e criavam programas de recompensas para hackers éticos que revelassem vulnerabilidades.

“Há dois anos, era realmente muito legal encontrar uma falha de segurança”, disse Volker Dusch, engenheiro de segurança que trabalha com a PHP Foundation, entidade responsável pela manutenção da linguagem PHP.

Na semana passada, o grupo revelou que uma vulnerabilidade crítica em seu código foi descoberta por IA. “Esse prestígio praticamente desapareceu. A forma como isso é valorizado está mudando completamente.”

A IA superou rapidamente os hackers humanos. A tecnologia consegue procurar falhas de forma incansável, trabalhando mesmo quando uma pessoa provavelmente desistiria.

Além disso, pode analisar amplamente sistemas em busca de vulnerabilidades, combinando pequenas falhas espalhadas por diferentes trechos de código para criar ataques perigosos.