Enquanto deveria estar comemorando o próprio aniversário com os amigos, Fouad Matin, responsável pelos esforços de preparação e segurança cibernética da OpenAI, acabou passando a noite de 21 de outubro praticamente em claro. Com cerca de duas horas de sono, ele coordenou a correção de duas vulnerabilidades críticas descobertas por inteligência artificial que ameaçavam comprometer boa parte da internet. O caso mobilizou pesquisadores de segurança de startups, gigantes da tecnologia e até autoridades governamentais dos Estados Unidos e de outros países.
Esse episódio ilustra bem o momento que o setor de tecnologia está vivendo: as falhas de segurança descobertas por inteligência artificial se multiplicaram tão rápido que equipes inteiras estão correndo contra o tempo para corrigir problemas antes que hackers os explorem. Além das duas vulnerabilidades críticas, outras falhas identificadas por IA também aguardavam correção na fila de trabalho de Matin — a OpenAI, aliás, mantém diversas equipes dedicadas à segurança cibernética e já destina uma quantidade significativa de poder computacional só para achar e resolver esse tipo de problema.
Uma “caixa de Pandora” de falhas de segurança por inteligência artificial
Na visão de Matin, a inteligência artificial “realmente abre essa caixa de Pandora de vulnerabilidades”. Para ele, cabe às próprias empresas de IA a responsabilidade de localizar e corrigir esses problemas, já que “o verdadeiro objetivo é examinar e corrigir o máximo possível dos programas de computador do mundo”.
Não é exagero: em todo o Vale do Silício, profissionais de tecnologia enfrentam uma mudança profunda na forma de lidar com segurança cibernética. Isso porque a IA mostrou uma capacidade impressionante de encontrar brechas em softwares, e o resultado é uma enxurrada repentina de problemas que os engenheiros têm dificuldade de corrigir a tempo. Diante disso, as empresas vêm dedicando cada vez mais tempo e recursos para dar conta da demanda — e, segundo relatos, parte dos profissionais do setor já começa a entrar em pânico.
Os números por trás da enxurrada de falhas de segurança
O volume de descobertas tem sido, de fato, avassalador. Em maio, a OpenAI passou a usar sua própria tecnologia para examinar programas de código aberto — aqueles amplamente utilizados por serem gratuitos e por sustentarem boa parte da internet. Desde então, segundo a empresa, seus modelos já ajudaram pesquisadores internos e externos a encontrar mais de 1.300 falhas.
O cenário se repete em outras gigantes:
- Em junho, o Google usou inteligência artificial para identificar e corrigir 1.072 falhas em seu navegador Chrome — mais do que o total de problemas corrigidos nos dois anos anteriores juntos. Neste ano, a empresa já resolveu mais falhas graves do que nos oito anos anteriores somados.
- Somente neste mês, a Microsoft publicou 1.461 correções, superando as 1.247 lançadas ao longo de todo o ano de 2025.
E, pelo visto, isso é só o começo. “Este é o primeiro gotejamento, e a situação vai ficar dez vezes pior”, afirmou Matteo Collina, diretor de tecnologia da startup Platformatic, que também ajuda a manter o Node.js — ferramenta gratuita para desenvolvedores usada por empresas como Uber e Netflix.
Projetos de código aberto sob pressão
O próprio Node.js virou alvo dessa avalanche: a ferramenta vem sendo inundada por notificações de falhas e, segundo a OpenJS Foundation, organização sem fins lucrativos responsável pelo projeto, já confirmou e corrigiu 50 vulnerabilidades neste ano — mais do que em qualquer outro período de sua história. Neste mês, inclusive, a própria OpenAI entrou em contato com Collina para alertá-lo sobre uma falha que poderia permitir que invasores acessassem sistemas em toda a internet e roubassem dados.
Até pouco tempo atrás, essa caça a vulnerabilidades era basicamente trabalho humano. Gigantes da tecnologia contratavam pesquisadores de segurança para vasculhar seus códigos e criavam os chamados bug bounties, programas que pagavam hackers éticos por revelar falhas. Hoje, porém, esse cenário está mudando de forma acelerada.
“Dois anos atrás, encontrar uma vulnerabilidade de segurança era algo realmente legal. Esse prestígio social meio que desapareceu. A maneira como isso é valorizado está mudando.” — Volker Dusch, engenheiro de segurança da PHP Foundation
A fala de Dusch resume bem o momento: na semana passada, a PHP Foundation, grupo que mantém a linguagem de programação PHP, divulgou que a inteligência artificial havia descoberto uma vulnerabilidade crítica em seu código — mais um exemplo de como a máquina vem superando rapidamente os hackers humanos nessa corrida.
Por que a IA está vencendo a corrida contra falhas de segurança
A explicação é relativamente simples: a tecnologia consegue procurar falhas sem parar, continuando o trabalho mesmo em pontos onde uma pessoa provavelmente desistiria. Além disso, ela também busca vulnerabilidades em escala ampla, combinando pequenas falhas espalhadas por diferentes trechos de código para montar um ataque mais perigoso.
Os efeitos dessa mudança já ficaram evidentes no fim do ano passado, quando desenvolvedores de programas de código aberto notaram um salto nas notificações de falhas. Algumas eram apenas “slop” — relatos confusos, sem testes, de supostas vulnerabilidades geradas por IA —, mas outras se mostraram reais e graves, reforçando que o setor de tecnologia ainda está se adaptando a essa nova realidade, em que encontrar falhas deixou de ser exceção para virar rotina diária.
Com informações de redir.folha.com.br.
