Esqueça a desaceleração da IA: a explosão de vulnerabilidades já é uma realidade

Enquanto laboratórios de inteligência artificial debatem um pacto cooperativo para desacelerar o desenvolvimento de modelos de fronteira e mitigar riscos existenciais, uma crise mais imediata e tangível já se desenrola no cenário digital. A proliferação da IA na segurança cibernética desencadeou uma explosão sem precedentes de vulnerabilidades de software, alterando fundamentalmente o panorama de ameaças antes mesmo que a indústria alcance a próxima geração de capacidades de IA.

Essa onda de descoberta de falhas impulsionada por IA está exercendo uma pressão imensa sobre as equipes de TI e segurança, que frequentemente já operam com recursos escassos. O fardo é particularmente pesado para os voluntários que mantêm softwares de código aberto críticos. O que antes era um processo constante de descoberta e correção de falhas acelerou-se para uma maré de vulnerabilidades, expondo as limitações dos mecanismos de defesa centrados no humano contra a descoberta em velocidade de máquina.

A escala dessa mudança é evidente nos ciclos de correção recordes das grandes gigantes da tecnologia. A Microsoft emitiu recentemente patches para 974 CVEs (Common Vulnerabilities and Exposures) em um único mês, estabelecendo um novo recorde histórico. Da mesma forma, a Oracle distribuiu 1.448 patches em julho, um contraste marcante com as 309 correções lançadas no mesmo período do ano anterior, destacando o crescimento exponencial de falhas identificadas.

A tendência é consistente em todo o ecossistema de software. Os dois grandes lançamentos de versão do Google Chrome em junho incluíram 1.072 patches, superando o número total de correções das 23 atualizações principais anteriores combinadas. Enquanto isso, a Mozilla divulgou 271 vulnerabilidades no Firefox durante um único sprint de caça a bugs utilizando o modelo Mythos, da Anthropic, demonstrando a eficácia direta da IA na identificação de brechas de segurança.

O efeito cumulativo dessa descoberta impulsionada por IA é impressionante. Segundo Jerry Gamblin, chefe de pesquisa da Empirical Security, um total de 66.401 CVEs havia sido registrado até meados desta semana, quase dobrando os 33.512 vulnerabilidades registradas na mesma data do ano passado. Esses dados reforçam que a verdadeira disrupção da IA não é apenas um risco teórico futuro, mas uma realidade operacional presente para a segurança cibernética global.

Imagem: cottonbro studio / Pexels — Pexels License