IA provoca enxurrada de falhas de segurança no Vale do Silício

The New York Times Em 21 de outubro, Fouad Matin, responsável pelos esforços de preparação e segurança cibernética da OpenAI , planejava passar a noite com amigos para comemorar seu aniversário.

Em vez disso, ele estava funcionando com cerca de duas horas de sono enquanto coordenava os esforços para corrigir duas vulnerabilidades críticas de segurança descobertas por inteligência artificial , que ameaçavam comprometer boa parte da internet . O trabalho mobilizou pesquisadores de segurança de startups e gigantes da tecnologia , além de autoridades governamentais dos Estados Unidos e de outros países.

Outras falhas identificadas por IA também estavam na fila de Matin e precisavam ser corrigidas. A OpenAI tem várias equipes dedicadas à segurança cibernética e está destinando uma quantidade significativa de poder computacional à identificação e à correção de problemas, disse ele.

A inteligência artificial "realmente abre essa caixa de Pandora de vulnerabilidades", afirmou Matin. Segundo ele, as empresas de IA têm a responsabilidade de localizar e corrigir os problemas, pois "o verdadeiro objetivo é examinar e corrigir o máximo possível dos programas de computador do mundo".

Em todo o Vale do Silício, profissionais de tecnologia como Matin enfrentam uma grande mudança na segurança cibernética. A IA demonstrou tanta capacidade de identificar falhas em softwares que engenheiros estão lidando com uma enxurrada repentina de problemas e têm dificuldade para corrigi-los antes que sejam explorados por hackers. As empresas estão dedicando mais tempo e recursos ao tratamento das vulnerabilidades, e alguns profissionais do setor estão entrando em pânico.

O volume de falhas tem sido avassalador. Em maio, a OpenAI começou a usar sua tecnologia para examinar programas de código aberto, amplamente utilizados por serem gratuitos e sustentarem boa parte da internet. Até agora, segundo a empresa, seus modelos foram usados por pesquisadores internos e externos para encontrar mais de 1.300 falhas.

Em junho, o Google também usou inteligência artificial para identificar e corrigir 1.072 falhas em seu navegador, o Chrome, número superior ao total de problemas corrigidos nos dois anos anteriores. Neste ano, a empresa já corrigiu mais falhas graves do que nos oito anos anteriores somados. Somente neste mês, a Microsoft publicou 1.461 correções, mais do que as 1.247 lançadas ao longo de todo o ano de 2025.

"Este é o primeiro gotejamento, e a situação vai ficar dez vezes pior", disse Matteo Collina, diretor de tecnologia da startup Platformatic, que também ajuda a manter o Node.js, uma ferramenta gratuita para desenvolvedores usada por empresas de tecnologia como Uber e Netflix .

O Node.js tem sido inundado por notificações de falhas e confirmou e corrigiu 50 vulnerabilidades neste ano, mais do que em qualquer outro período de sua história, segundo a OpenJS Foundation, organização sem fins lucrativos responsável pelo projeto.