IA impulsiona salto na divulgação de vulnerabilidades e falhas de execução remota de código

A inteligência artificial está alterando rapidamente a velocidade e a natureza da detecção de falhas de segurança cibernética. De acordo com dados do Google Threat Intelligence Group (GTIG), as divulgações mensais de vulnerabilidades dobraram entre o início do ano e agosto de 2026, atingindo a marca de 10.740 divulgações apenas nesse mês. A trajetória das tentativas de exploração ativa seguiu um caminho semelhante, subindo de uma média mensal de 10,5 em 2025 para 18 por mês entre janeiro e agosto de 2026. Pesquisadores do GTIG esperam que ambas as métricas continuem a subir no curto e médio prazo.

Mudanças no padrão de gravidade das falhas

Além de aumentar o volume de divulgações, o GTIG descobriu que o uso de IA está mudando as categorias específicas de falhas trazidas à tona. Enquanto a proporção de vulnerabilidades de baixo risco diminuiu, a varredura automatizada tem revelado mais problemas de risco moderado ao lado de vulnerabilidades críticas que levam à execução remota de código (RCE). As divulgações de alto risco deram um salto de 167% nos primeiros oito meses de 2026, subindo de 131 em janeiro para 350 em agosto. Pesquisadores atribuíram esse pico a cronogramas concentrados de divulgação de fornecedores e a um conjunto em expansão de provedores de software afetados, embora os problemas de alto risco ainda representem apenas 3% do total de divulgações.

Apesar da alta taxa de descoberta, a exploração ativa continua rara. Apenas 0,23% das vulnerabilidades divulgadas em 2026 — aproximadamente uma em 431 — foram de fato detectadas em ataques no mundo real, somando dezenas de falhas exploradas por mês, em vez de milhares. Enquanto isso, a exploração de dia zero registrou apenas um pequeno aumento, crescendo de uma média mensal de oito casos em 2025 para 11 casos por mês até agosto de 2026.

Correções não registradas e limitações dos modelos

O GTIG destacou que os conjuntos de dados públicos atuais subnotificam as vulnerabilidades descobertas por IA. Grandes plataformas de nuvem e de software como serviço (SaaS) corrigem rotineiramente falhas identificadas por IA diretamente em microserviços de produção sem solicitar identificadores CVE padrão, deixando os registros formais em grande parte para pacotes empresariais locais ou de terceiros. A falta de metadados unificados também encobre o impacto exato da IA na pesquisa de segurança.

Analistas de segurança sugerem que o aumento modesto na exploração de dia zero revela limites importantes das capacidades atuais da IA. Segundo Steve Povolny, vice-presidente de estratégia de IA e pesquisa de segurança da Exabeam, as ferramentas de IA se destacam na identificação de estruturas de falhas conhecidas em alta velocidade e escala, mas permanecem menos capazes de encontrar, de forma independente, explorações inéditas e altamente significativas de dia zero.

Ilustração editorial gerada por IA; não é uma fotografia documental.

Fonte: Vulnerability disclosures are rocketing, but AI is changing the types of flaw being discovered