Esqueça a desaceleração da IA: a explosão de vulnerabilidades já está acontecendo

Por que isso importa agora

Enquanto líderes de IA discutem uma desaceleração cooperativa no desenvolvimento de modelos de fronteira, uma transformação no cenário de segurança cibernética já aconteceu — e não depende de IA superinteligente. A descoberta de vulnerabilidades acelerada por inteligência artificial virou uma onda real, pressionando equipes de TI e mantenedores de software de código aberto que já trabalhavam no limite.

Números que mostram a aceleração

Os dados mais recentes são claros: a Microsoft anunciou na semana passada correções para 974 CVEs neste mês, um novo recorde. Em julho, a Oracle enviou 1.448 patches — contra 309 no mesmo mês de 2025. O Google Chrome somou 1.072 correções em duas versões de junho, mais do que em todos os 23 lançamentos anteriores combinados. E a Mozilla revelou ter encontrado 271 vulnerabilidades no Firefox durante uma única caçada usando o modelo Mythos, da Anthropic.

No total, 66.401 CVEs foram registrados até quarta-feira, segundo Jerry Gamblin, chefe de pesquisa da Empirical Security. Em 16 de setembro do ano passado, esse número era de 33.512 — quase a metade. Em 2022, ano do lançamento do ChatGPT, foram 25 mil.

O que os especialistas dizem

Há uma divisão entre pesquisadores: alguns veem catástrofe, outros enxergam apenas a amplificação de dinâmicas que já existiam. A adoção lenta de patches e o baixo investimento em segurança já davam vantagem aos atacantes antes da IA.

Gamblin é direto: “O que eu contesto é a ideia de que um número maior é, por si só, o dano. Mais CVEs não é mais vulnerabilidade — é mais vulnerabilidade conhecida, o que é basicamente o sistema funcionando.”

O alerta do Centro Nacional de Segurança Cibernética do Reino Unido resume o risco: “Só encontrar vulnerabilidades não melhora em nada a sua segurança.” O problema é quando a descoberta em escala supera a capacidade de correção.

O gargalo humano

A frase que fecha o debate vem do próprio Gamblin: “A descoberta escala com computação. A correção escala com pessoas — e pessoas são a parte que você não consegue comprar mais em um trimestre.” É o retrato de um desequilíbrio que nenhuma pausa no treinamento de modelos de fronteira consegue reverter: a ferramenta que multiplica a velocidade de achar falhas já está nas mãos de todos, inclusive de atacantes.