Aumento da incidência de vulnerabilidades impulsionado pela IA já está transformando a cibersegurança

Um aumento na incidência de vulnerabilidades, impulsionado pela detecção de bugs por IA, já começou a remodelar a indústria. Especialistas alertam que o aumento no número de falhas descobertas, em vez de indicar uma nova ameaça, reflete métodos de deteção aprimorados. Microsoft reportou a emissão de patches para 974 CVEs neste mês, um recorde, enquanto a Oracle registou um aumento de 380% em patches em comparação com julho de 2025. A versão de junho do Google Chrome incluiu 1.072 patches, superando todas as versões combinadas anteriores. A Mozilla identificou 271 vulnerabilidades no Firefox utilizando o modelo Mythos da Anthropic. Até 16 de setembro de 2025, o cve.icu registou 33.512 CVEs, quase metade do total atual de 66.401. Jerry Gamblin da Empirical Security argumenta que mais CVEs significam mais vulnerabilidades conhecidas, e não necessariamente maior risco. No entanto, permanecem preocupações de que a IA possa superar os desenvolvedores na correção, levando a mais ataques cibernéticos. Matthew Olney da Cisco nota que tanto atacantes quanto defensores estão explorando o papel da IA na segurança. Embora uma desaceleração da IA possa mitigar os riscos de uma IA descontrolada, não pode impedir a atual onda de vulnerabilidades, que já está em curso.