IA está encontrando bugs no Linux mais rápido do que humanos conseguem analisá-los

O número de vulnerabilidades com CVE (Common Vulnerability Event Code) atribuídas e corrigidas em cada versão do kernel Linux está se aproximando de 2.000, um aumento acentuado em relação às cerca de 500 CVEs durante a maior parte do ciclo de vida do Linux 6.x.

Esses dados foram compartilhados por Greg Kroah-Hartman, um dos mantenedores da ramificação estável do Linux, antes da conferência Kernel Recipes 2026.

De acordo com um gráfico publicado pelo Phoronix, esse número ultrapassou 1.000 desde o Linux 7.0 e mais de 1.500 no Linux 7.2.

Se a tendência atual continuar, o Linux 7.3 poderá se tornar a primeira versão a ultrapassar 2.000 CVEs.

No entanto, um aumento no número de CVEs não significa necessariamente que o Linux seja subitamente menos seguro ou que cada atualização esteja criando milhares de novos bugs.

Grande parte do problema já existia no código-fonte, mas só foi descoberta quando ferramentas de análise automatizadas e modelos de IA começaram a examinar o sistema em larga escala.

A inteligência artificial analisou 40 milhões de linhas de código-fonte Após 35 anos de desenvolvimento, o kernel do Linux ultrapassou 40 milhões de linhas de código.

Além dos componentes essenciais usados ​​em servidores, smartphones e computadores pessoais, este repositório de código também contém muitos drivers para hardware mais antigo ou raramente usado.

Este é um ambiente adequado para ferramentas de IA.

Elas conseguem ler grandes trechos de código que raramente são verificados por humanos, encontrar anomalias e sugerir correções muito mais rapidamente do que os métodos manuais.

Alguns dos resultados tiveram valor prático.

Os registros do CVE deste ano documentaram vulnerabilidades encontradas usando análise estática assistida por IA, que foram posteriormente confirmadas pela equipe de segurança de produtos da Intel.

Greg Kroah-Hartman também usou ferramentas de fuzzing com IA executadas localmente para encontrar vulnerabilidades no kernel.

O problema é que nem todas as descobertas são sérias ou mesmo precisas.