Por Kate Conger — 29.out.2026 às 4h00
Na noite de 21 de outubro, Fouad Matin, responsável pela preparação e segurança cibernética da OpenAI, trocou a comemoração do próprio aniversário por um plantão exaustivo: com cerca de duas horas de sono, ele coordenou a resposta a duas vulnerabilidades críticas descobertas por modelos de inteligência artificial que ameaçavam grande parte da internet. Equipes internas e externas, pesquisadores de startups, gigantes de tecnologia e autoridades governamentais de vários países foram mobilizados para mitigar os riscos.
Segundo Matin, a capacidade das IAs de encontrar brechas em código “realmente abre essa caixa de Pandora de vulnerabilidades”. A OpenAI afirma empregar várias equipes dedicadas à segurança cibernética e disponibilizar poder computacional significativo para localizar e corrigir problemas antes que sejam explorados.
A situação reflete uma mudança ampla no Vale do Silício: ferramentas de IA tornaram-se tão efetivas em encontrar falhas que engenheiros estão sobrecarregados com um volume sem precedentes de relatórios, muitos exigindo correções urgentes. Empresas têm realocado tempo e recursos para remediar vulnerabilidades em vez de focar apenas em inovação, e alguns profissionais descrevem o cenário como de pânico.
Os números ilustram a escala do fenômeno. Em maio, a OpenAI começou a usar seus modelos para vasculhar projetos de código aberto — que sustentam boa parte da internet — e, até o momento, esses exames teriam identificado mais de 1.300 falhas. Em junho, o Google recorreu a IA para inspecionar o navegador Chrome e corrigiu 1.072 vulnerabilidades, total superior ao somatório dos dois anos anteriores. A empresa também afirma ter já corrigido, neste ano, mais falhas graves do que nos oito anos anteriores somados. Somente em outubro, a Microsoft publicou 1.461 correções, contra 1.247 de todo o ano de 2025.
Matteo Collina, diretor de tecnologia da Platformatic — que contribui para o Node.js — alerta que esse pode ser apenas o começo: “Este é o primeiro gotejamento, e a situação vai ficar dez vezes pior”, disse ele. O Node.js enfrentou uma enxurrada de notificações e já confirmou e corrigiu 50 vulnerabilidades neste ano, segundo a OpenJS Foundation. A OpenAI também notificou Collina sobre uma falha que, se explorada, poderia permitir acesso a sistemas pela internet e roubo de dados.
O processo de busca por falhas, que antes dependia em grande parte de pesquisadores humanos e programas de recompensa por bugs (bug bounties), agora está sendo acelerado por modelos capazes de varrer código sem descanso, identificar padrões e combinar pequenas fragilidades para construir vetores de ataque mais complexos. Para alguns mantenedores, essa dinâmica desvalorizou a visibilidade social do trabalho de caçadores de bugs: Volker Dusch, engenheiro ligado à PHP Foundation, afirmou que o prestígio de encontrar vulnerabilidades “meio que desapareceu” após incidentes recentes em que IA revelou falhas críticas no projeto.
O aumento de alertas não é inteiramente preciso: desenvolvedores relatam um volume grande de relatórios imprecisos ou sem evidências (o chamado “slop”), além de descobertas verdadeiramente perigosas. O acúmulo levou o projeto Curl a interromper pagamentos por recompensas por falhas no fim de janeiro, citando sobrecarga de notificações. Em fevereiro, o Node.js recebeu 4,6 vezes mais relatos do que o habitual.
Algumas empresas com expertise em IA decidiram restringir o acesso a modelos capazes de explorar vulnerabilidades. A Anthropic disse ter criado um modelo — chamado Mythos — tão capaz de invadir sistemas que não poderia ser liberado ao público; o acesso foi entregue a um grupo restrito de empresas e governos (Project Glasswing) para que esses agentes colaborassem na identificação e correção de brechas. OpenAI e Google também desenvolveram modelos direcionados à defesa e os compartilham com equipes autorizadas.
Ao mesmo tempo, modelos potentes tornaram-se amplamente acessíveis. Em um exercício conduzido pela Vals AI, um dos modelos avançados da OpenAI (disponível apenas para equipes de defesa autorizadas) atingiu 81% dos objetivos de invasão de uma empresa fictícia; um modelo gratuito da DeepSeek, startup chinesa, completou 73% das tarefas.
Essa disponibilidade intensificou uma corrida para encontrar e consertar vulnerabilidades antes que agentes maliciosos o façam. Em julho, pesquisadores da empresa Calif aplicaram agentes de IA ao PHP — linguagem usada na construção de cerca de 70% dos sites — e descobriram uma falha oculta no código há mais de uma década, capaz de permitir execução remota de código em inúmeros sites.
O presidente-executivo da Cloudflare, Matthew Prince, descreveu o clima como de “terror absoluto” nos últimos meses: ele afirmou temer que informações vazem antes que as correções sejam aplicadas e previu que, nos próximos dois anos, pode haver em média uma vulnerabilidade crítica por semana que afete a internet como um todo. Jason Clinton, vice-diretor de segurança da Anthropic, escreveu em 22 de outubro que, apesar da piora recente, a situação deve se agravar antes de melhorar.
Ainda assim, há especialistas que encaram a onda de descobertas como um caminho para maior segurança a longo prazo. “Na verdade, você está mais seguro em um mundo no qual conseguimos encontrar esses problemas”, afirmou Prince, acrescentando que o período de aparente colapso pode resultar em uma internet significativamente mais robusta.
Enquanto organizações públicas e privadas ajustam processos, a comunidade de desenvolvimento open source enfrenta o desafio de filtrar relatos inválidos, priorizar correções e manter a infraestrutura crítica atualizada. A adoção crescente de IA na caça a vulnerabilidades mudou a dinâmica de risco e resposta: encontrar as falhas passou a ser mais rápido e em maior escala — e agora resta ao setor acelerar a capacidade de remediá-las antes que sejam exploradas em massa.
Leia também: SBT já considerava demissão de Thayse Teixeira antes de ela questionar vitória de Lula ao vivo
