O impacto da IA na manutenção da segurança do OpenSSL

A IA está desempenhando um papel dual na manutenção do OpenSSL, uma biblioteca de criptografia de código aberto amplamente utilizada. Por um lado, está auxiliando na identificação e resolução de vulnerabilidades de segurança, enquanto, por outro, está sobrecarregando a equipe responsável pela gestão do software. Entre maio e julho de 2026, o OpenSSL recebeu uma média de 71 relatórios de segurança por mês, um aumento significativo em relação aos nove relatórios durante o mesmo período em 2025. Matt Caswell, diretor executivo da OpenSSL Foundation, destacou este aumento durante a conferência anual do projeto em Praga. Apesar do aumento nos relatórios, muitos são duplicados ou questões menores que não exigem um aviso de segurança. Caswell enfatizou a necessidade de engenheiros experientes para avaliar a gravidade das falhas relatadas. As ferramentas de IA estão descobrindo vulnerabilidades em partes obscuras do código do OpenSSL que os pesquisadores humanos historicamente não conseguiram identificar. A OpenSSL Foundation também está implementando suas próprias ferramentas de IA para revisar o código, investigar vulnerabilidades e escrever testes. Caswell enfatizou a dificuldade de encontrar engenheiros qualificados para revisar essas solicitações, observando que não podem ser criadas da noite para o dia. A fundação está incentivando mais desenvolvedores a ajudar nas revisões de código, em vez de apenas submeter contribuições.