Bugs Descobertos por IA: Menos Explorados do que se Pensa

Bugs descobertos por IA não são mais fáceis de explorar

A ideia de que bugs descobertos por inteligência artificial oferecem uma vantagem fácil aos atacantes não se confirma. Apesar do alarde, a realidade é bem diferente. Um estudo da VulnCheck analisou mais de mil vulnerabilidades descobertas com assistência de IA e constatou que menos de 2% foram realmente exploradas. Isso desafia a narrativa de que modelos de ponta estão dando uma vantagem significativa aos atacantes.

O projeto Glasswing da Anthropic, por exemplo, descobriu dezenas de milhares de falhas potenciais, mas poucas resultaram em ataques reais. A pesquisa da VulnCheck cruzou dados do projeto com seu banco de vulnerabilidades conhecidas e encontrou apenas 14 casos explorados. Isso é praticamente o mesmo percentual de exploração de vulnerabilidades descobertas por métodos tradicionais.

O projeto que desafiou expectativas

O projeto Glasswing foi lançado com alertas de que a descoberta de vulnerabilidades assistida por IA poderia permitir que atacantes sequestrassem sistemas e roubassem dados. No entanto, a realidade é que a IA está mais ajudando pesquisadores a encontrar falhas do que a aumentar a proporção de ataques. Até agora, apenas uma vulnerabilidade identificada pelo projeto foi confirmada como explorada.

Patrick Garrity, pesquisador de segurança da VulnCheck, afirma que a descoberta de vulnerabilidades assistida por IA tem valor tanto para atacantes quanto para defensores. Ele argumenta que essas vulnerabilidades não são mais propensas a serem exploradas do que aquelas encontradas por métodos tradicionais. A IA está, na verdade, ampliando o volume de falhas descobertas, dando aos defensores a chance de corrigi-las antes que os criminosos as explorem.

A realidade por trás dos números

Enquanto isso, os atacantes não estão parados. No primeiro semestre de 2026, a VulnCheck identificou 495 vulnerabilidades conhecidas exploradas, com sistemas de gerenciamento de conteúdo e dispositivos de borda de rede sendo alvos preferidos. Produtos de IA também estão se tornando alvos cada vez mais atraentes, à medida que os atacantes buscam por fraquezas na crescente pilha de software de IA.

A descoberta de vulnerabilidades assistida por IA pode estar mudando a pesquisa de vulnerabilidades, mas ainda não produziu o apocalipse de exploração que muitos previram. A IA está ajudando a encontrar mais falhas, mas a exploração dessas falhas ainda depende de outros fatores. O impacto tem sido real, mas modesto, e o risco não é imaginário. A realidade é que a retórica superou a realidade até agora, mas isso não significa que a ameaça não possa crescer no futuro.

A evolução da IA na segurança cibernética é um campo em constante mudança. As empresas precisam estar atentas às novas descobertas e se preparar para um cenário onde a IA desempenha um papel cada vez mais importante na defesa e no ataque. O que estamos vendo é apenas o começo de uma nova era na segurança digital.