As vulnerabilidades descobertas por IA estão mudando a velocidade da cibersegurança. Ferramentas capazes de analisar grandes volumes de código continuamente estão encontrando falhas que permaneceram escondidas durante anos — e, ao mesmo tempo, reduzem o intervalo disponível para empresas corrigirem seus sistemas antes que atacantes tentem explorar os problemas.
Uma pesquisa da empresa de inteligência de ameaças VulnCheck indica que o número de falhas digitais descobertas dobrou em relação ao ano anterior, com a inteligência artificial contribuindo para esse crescimento.
O avanço já começa a produzir efeitos concretos. Nesta semana, vulnerabilidades em tecnologias amplamente utilizadas, incluindo PHP, colocaram empresas e órgãos públicos em uma corrida para instalar atualizações. Em alguns casos, organizações preferiram retirar serviços temporariamente do ar enquanto aplicavam as correções.
Vulnerabilidades descobertas por IA aumentam em ritmo acelerado
Encontrar uma vulnerabilidade em um software costumava exigir bastante trabalho manual.
Pesquisadores analisavam código, testavam diferentes comportamentos e procuravam condições específicas capazes de provocar uma falha.
Esse processo não desapareceu. No entanto, modelos de inteligência artificial conseguem analisar grandes bases de código continuamente e identificar padrões suspeitos em uma escala muito maior.
Segundo especialistas ouvidos pela Reuters, essa capacidade está permitindo encontrar bugs em partes de softwares que permaneceram vulneráveis durante muitos anos.
Matthew Prince, CEO da Cloudflare, afirmou estar ciente de outras vulnerabilidades graves em componentes importantes da infraestrutura digital que ainda poderão aparecer.
Portanto, o aumento de descobertas observado agora pode representar apenas o início de um período mais intenso para equipes de segurança.
Falhas em PHP colocaram sites em alerta
Um dos exemplos mais recentes envolve o PHP, linguagem utilizada em uma grande quantidade de aplicações e sites.
Vulnerabilidades críticas descobertas com auxílio de inteligência artificial levaram organizações ao redor do mundo a acelerar atualizações de segurança.
A situação ficou mais delicada porque muitos servidores estavam executando versões vulneráveis.
Em vez de manter os serviços disponíveis enquanto preparavam as correções, algumas organizações optaram por retirar sistemas da internet temporariamente.
Essa decisão mostra como uma vulnerabilidade pode gerar impacto mesmo antes de um ataque confirmado.
Quando uma falha grave se torna pública, empresas precisam escolher entre continuar operando enquanto existe risco de exploração ou interromper parte do serviço até concluir a atualização.
Para desenvolvedores que trabalham com a linguagem, manter versões e dependências atualizadas continua sendo uma das medidas mais importantes. A APIBrasil também possui um conteúdo dedicado às principais práticas de segurança em PHP.
O problema não está apenas na descoberta das falhas
Encontrar vulnerabilidades mais rapidamente pode parecer positivo — e, em muitos aspectos, é.
Quanto antes uma falha aparece, mais cedo os responsáveis pelo software podem corrigi-la.
O problema está no que acontece depois.
As mesmas capacidades utilizadas por pesquisadores defensivos também podem ajudar atacantes a entender uma vulnerabilidade e procurar formas de explorá-la.
No passado, desenvolver um exploit funcional poderia exigir semanas ou meses de trabalho especializado.
Agora, especialistas afirmam que ferramentas baseadas em IA podem reduzir parte desse processo para horas em determinados casos.
Consequentemente, a janela entre descoberta, correção e tentativa de ataque está ficando menor.
Empresas terão menos tempo para instalar atualizações
Esse encurtamento muda a forma como organizações precisam administrar vulnerabilidades.
Durante muito tempo, algumas empresas conseguiam trabalhar com ciclos relativamente longos para testar e aplicar atualizações.
Esse modelo se torna mais arriscado quando atacantes conseguem analisar rapidamente uma falha recém-divulgada.
Uma correção disponível hoje pode precisar entrar em produção em poucas horas, principalmente quando o sistema está diretamente exposto à internet.
Por isso, equipes precisam saber antecipadamente quais aplicações utilizam determinada linguagem, biblioteca ou componente.
Sem esse inventário, surge um problema básico: a empresa pode saber que uma vulnerabilidade existe, mas não saber imediatamente quais sistemas estão expostos.
Além disso, aplicações antigas costumam aumentar a dificuldade. Uma simples atualização de segurança pode exigir mudanças adicionais quando o software depende de versões que já não recebem suporte.
Node.js, Plex e outras plataformas também entraram no radar
O incidente envolvendo PHP ocorreu durante uma semana particularmente movimentada para a segurança digital.
Também foram divulgadas vulnerabilidades relacionadas ao Node.js e Plex, enquanto incidentes atingiram serviços como o gateway de IA LiteLLM e a plataforma de desenvolvimento Railway.
Além disso, especialistas identificaram problemas envolvendo uma chave criptográfica utilizada pela autoridade certificadora indiana eMudhra.
O conjunto desses episódios ajuda a explicar a preocupação do setor.
Não se trata de uma única falha excepcional.
A possibilidade é que ferramentas automatizadas passem a encontrar vulnerabilidades em diferentes camadas da infraestrutura digital com muito mais frequência.
Mais vulnerabilidades não significam necessariamente mais ataques
Apesar do alerta, especialistas também apontam uma diferença importante.
Uma vulnerabilidade descoberta não se transforma automaticamente em um ataque bem-sucedido.
Algumas falhas encontradas por modelos de IA possuem condições específicas e são difíceis de explorar no mundo real.
Daniel Stenberg, principal desenvolvedor do curl, argumenta que alguns dos bugs identificados por IA são incomuns e podem exigir cenários complexos para serem explorados.
Além disso, especialistas monitorando as recentes vulnerabilidades em PHP observaram várias tentativas de ataque, mas nem todas produziram exploits funcionais imediatamente.
Portanto, o aumento de falhas descobertas deve ser tratado com seriedade, mas não significa que todas elas terão o mesmo nível de risco.
APIs também precisam acompanhar essa mudança
O cenário é especialmente importante para sistemas baseados em APIs.
Uma API exposta à internet normalmente depende de diversas camadas: sistema operacional, linguagem de programação, framework, servidor web, banco de dados e bibliotecas externas.
Uma vulnerabilidade em qualquer um desses componentes pode atingir o serviço mesmo que o código da própria API esteja correto.
Por isso, a segurança de APIs não termina na autenticação.
Equipes também precisam controlar versões, dependências e atualizações da infraestrutura que sustenta os endpoints.
Além disso, monitoramento, validação de entrada, HTTPS e limitação de requisições ajudam a reduzir diferentes tipos de risco.
A APIBrasil reúne essas medidas em seu guia de práticas recomendadas de segurança em APIs.
Automação também precisa chegar às correções
Se a IA acelera a descoberta de vulnerabilidades, as empresas precisam acelerar a resposta.
Isso significa automatizar parte do processo de segurança.
Ferramentas podem monitorar dependências, identificar versões vulneráveis e avisar equipes assim que uma correção fica disponível.
Pipelines de desenvolvimento também podem executar testes automaticamente antes de uma atualização chegar ao ambiente de produção.
No entanto, velocidade não significa instalar qualquer atualização sem análise.
Uma correção de emergência também pode provocar incompatibilidades ou interromper funcionalidades.
Por isso, empresas precisam combinar rapidez com processos confiáveis de testes, implantação e rollback.
O lado positivo das vulnerabilidades descobertas por IA
Apesar do risco imediato, existe um benefício importante.
Se uma vulnerabilidade permanece escondida durante dez anos, isso não significa que o sistema esteja seguro. Significa apenas que o problema ainda não foi identificado — pelo menos publicamente.
A IA pode ajudar pesquisadores a encontrar essas falhas antes que permaneçam por mais uma década na infraestrutura digital.
Nesse sentido, o período atual pode ser turbulento justamente porque problemas antigos estão finalmente aparecendo.
A expectativa é que, depois de corrigidos, esses componentes se tornem mais resistentes.
Por outro lado, o processo provavelmente exigirá um período de adaptação para desenvolvedores, fornecedores de software e equipes de infraestrutura.
Segurança entra em uma corrida de velocidade
As vulnerabilidades descobertas por IA estão alterando uma das variáveis mais importantes da cibersegurança: o tempo.
Empresas terão menos espaço entre a divulgação de uma falha e as primeiras tentativas de exploração.
Consequentemente, manter softwares atualizados, conhecer as dependências utilizadas e acompanhar continuamente os sistemas expostos à internet se torna ainda mais importante.
A tendência não significa necessariamente uma explosão de ataques bem-sucedidos. Porém, indica que organizações lentas para identificar e corrigir sistemas vulneráveis poderão ficar expostas por uma janela cada vez mais perigosa.
Em um cenário no qual a inteligência artificial encontra falhas mais rápido, a resposta de segurança também precisa acompanhar essa velocidade.
Para desenvolver integrações e conectar aplicações por meio de APIs, acesse a documentação da APIBrasil e conheça os recursos disponíveis.
