IA encontra mil falhas de segurança, mas quase ninguém as aproveita

A IA anda a caçar bugs como nunca, mas os atacantes continuam bastante selectivos no que aproveitam. Segundo a VulnCheck, na primeira metade de 2026 foram identificadas 1.061 vulnerabilidades com ajuda de ferramentas de IA. Só 14 tiveram exploração confirmada em ataques reais. Cerca de 1,3 por cento, praticamente igual à taxa de exploração do universo total de falhas conhecidas.

Os números desmontam o medo fácil de que “a IA vai transformar cada bug numa arma”. O exemplo mais vistoso é o Project Glasswing da Anthropic: mais de 23.000 potenciais problemas encontrados, 126 acabaram em entradas publicadas em bases de dados de vulnerabilidades e apenas um caso deu origem a um ataque confirmado. A IA está a encher o balde de achados, mas o funil do risco real continua estreito. A mesma conclusão já se começava a ver noutros dados, como analisámos em falhas descobertas por IA ainda não estão a dar superpoderes a atacantes.

O que está a mudar, e aí sim interessa a qualquer equipa de segurança em Portugal, é o relógio. A VulnCheck mostra que metade das falhas conhecidas tem agora o primeiro exploit confirmado em menos de 80 dias após divulgação, quando no ano anterior a mediana eram 120 dias. Cerca de 23 por cento são exploradas no próprio dia em que são tornadas públicas, e perto de 200 vulnerabilidades foram atacadas no espaço de um mês. O volume de relatórios sobe, o tempo de reacção dos atacantes encolhe. É esta combinação que torna obsoleta a ideia de “vamos tratar deste patch quando der jeito”.

Os alvos mais frequentes continuam a ser prosaicos: sistemas de gestão de conteúdos de sites, que concentram cerca de um terço dos casos de exploração. O CMS da empresa, muitas vezes largado num canto do servidor partilhado ou num VPS barato, continua a ser uma porta giratória para intrusões, seja em PME portuguesas, autarquias ou pequenos media. Patrick Garrity, da VulnCheck, chama ainda a atenção para um novo tipo de superfície de ataque: os próprios produtos de IA, desde ferramentas de treino de modelos a interfaces de agentes. Estamos a ligar estes sistemas a dados internos e a automatizar acções, ao mesmo tempo que ainda estamos a perceber como os proteger de forma minimamente séria.

A leitura mais incómoda destes números é simples. A obsessão com o “bug hunting” automatizado dá uma ilusão de controlo, mas a correlação entre “falha encontrada por IA” e “desastre” é fraca. A maioria das vulnerabilidades nunca chega a ser explorada. O risco real está na minoria que combina facilidade de exploração, impacto alto e software amplamente instalado. E aí a IA pode interessar tanto aos atacantes como aos defensores, por exemplo a encurtar o tempo entre divulgação e exploit. Se juntarmos isto à ideia de agentes autónomos com capacidade de exploração activa, o cenário aproxima-se perigosamente do que discutimos em quem paga quando os agentes de IA começam a fazer hacking a sério.

Para já, o recado para equipas técnicas é menos dramático e mais duro: a avalanche de findings produzidos por IA não diz grande coisa sobre o teu risco imediato. O que interessa é quão rapidamente consegues perceber quais são as poucas falhas que alguém vai mesmo tentar usar contra a tua infra-estrutura, e aplicar patches antes de esses 80 dias se transformarem em 8. A IA está a mudar as margens de erro, não a substituir o trabalho básico de engenharia de segurança que continua por fazer em demasiados servidores portugueses.

Fonte: The Decoder