SAN FRANCISCO — A capacidade da inteligência artificial de encontrar falhas em softwares atingiu um novo patamar, criando um cenário de urgência para empresas de tecnologia e para a segurança da internet global. Profissionais como Fouad Matin, pesquisador de segurança da OpenAI, que em outubro precisou adiar celebrações de aniversário para coordenar a correção de vulnerabilidades críticas descobertas por IA, ilustram a nova realidade. O que antes era uma caça a falhas predominantemente humana agora é impulsionada por algoritmos que operam incansavelmente, revelando um volume de problemas que sobrecarrega os esforços de correção.

A OpenAI, Google e Microsoft, entre outras gigantes, têm investido pesadamente em IA para a cibersegurança — não apenas para encontrar falhas em seus próprios sistemas, mas também em softwares de código aberto, que formam a espinha dorsal de grande parte da infraestrutura digital mundial. A descoberta de mais de 1.300 falhas pela OpenAI em softwares de código aberto, centenas de vulnerabilidades pelo Google em seu navegador Chrome ao longo de poucos meses, e 1.461 correções pela Microsoft em um único mês demonstram a magnitude do problema. Especialistas alertam que este é apenas o início, com projeções de aumento exponencial na quantidade de vulnerabilidades descobertas.

O novo front da cibersegurança

A inteligência artificial está redefinindo o campo da cibersegurança. Ferramentas de IA, como as desenvolvidas pela OpenAI e DeepSeek, demonstram uma capacidade notável de identificar e, em alguns casos, até explorar vulnerabilidades. Um teste realizado por pesquisadores de segurança revelou que um modelo avançado da OpenAI conseguiu completar 81% de um desafio de invasão, enquanto um modelo gratuito da chinesa DeepSeek alcançou 73%. Essa eficiência supera em muito a capacidade humana, que antes era a principal linha de defesa por meio de pesquisas manuais e programas de recompensa para hackers éticos.

A velocidade e a escala com que a IA opera permitem a identificação de falhas complexas — aquelas que combinam pequenos problemas em diferentes partes do código para criar vetores de ataque perigosos. A consequência direta é uma corrida contra o tempo: as empresas precisam alocar mais tempo e recursos para a correção de falhas, desviando o foco da criação de novas tecnologias para a proteção das existentes.

A avalanche de vulnerabilidades e a resposta do ecossistema

O volume de falhas descobertas pela IA tem sido avassalador. Projetos de código aberto, como Node.js e PHP, que sustentam uma vasta porção da internet, foram inundados com relatórios de vulnerabilidades. O Node.js, por exemplo, confirmou e corrigiu 50 vulnerabilidades neste ano — um recorde histórico. A PHP Foundation, responsável pela linguagem PHP utilizada em cerca de 70% dos sites globais, também alertou sobre uma falha crítica descoberta por IA que estava oculta há mais de uma década.

A resposta a essa explosão de problemas envolve uma colaboração sem precedentes entre empresas de tecnologia, startups de cibersegurança e até mesmo governos. A correção de uma única falha no PHP, por exemplo, exigiu a alteração de cerca de 200 arquivos e a coordenação entre equipes da Wiz, Google, OpenAI e a PHP Foundation, com uso de canais reservados de comunicação e reuniões diárias para garantir uma atualização rápida e ampla.

Implicações para o futuro da internet

A proliferação de falhas descobertas por IA levanta questões importantes sobre o futuro da segurança digital. Por um lado, a capacidade de identificar e corrigir vulnerabilidades em larga escala pode, a longo prazo, resultar em uma internet mais segura. Matthew Prince, CEO da Cloudflare, expressou otimismo cauteloso, prevendo que, apesar de um período de instabilidade, a internet emergirá mais robusta. Por outro lado, a democratização do acesso a ferramentas de IA capazes de encontrar e explorar falhas representa um risco significativo. A possibilidade de criminosos digitais utilizarem essas mesmas ferramentas para ataques em massa é uma preocupação real.

A corrida para corrigir essas vulnerabilidades antes que sejam exploradas exige um esforço contínuo e coordenado, com a colaboração entre diferentes atores do ecossistema digital — incluindo órgãos governamentais e empresas de infraestrutura de internet, como a Cloudflare.

Perguntas em aberto e o cenário em evolução

O cenário da cibersegurança está em constante e rápida evolução, e a IA adiciona uma camada de complexidade e urgência. A questão central é como a comunidade global de tecnologia irá gerenciar essa nova realidade. Será possível manter um ritmo de correção que supere a descoberta de novas falhas? Como equilibrar a necessidade de ferramentas de IA poderosas para defesa com o risco de seu mau uso?

A colaboração e a transparência, como demonstrado nas correções conjuntas, parecem ser caminhos promissores — mas a escala do desafio sugere que medidas mais robustas e coordenação internacional serão cruciais. A forma como empresas e governos responderão nos próximos anos determinará a resiliência da infraestrutura digital global contra ameaças cada vez mais sofisticadas.

Com reportagem de Brazil Valley

Source · InfoMoney