Vulnerabilidades em IA: Anthropic e o Desafio da Exploração de CVEs

A Anthropic, com seu Project Glasswing, revelou centenas de vulnerabilidades em sistemas de IA, um feito notável na detecção de falhas. Patrick Garrity, da VulnCheck, acompanhou 225 CVEs atribuídas à iniciativa, mas a realidade da exploração é bem diferente do que se poderia esperar. Até o momento, apenas uma dessas falhas, uma injeção SQL crítica no Ghost (CVE-2026-26980), foi ativamente explorada.

Isso mostra que a capacidade da IA de caçar bugs não se traduz automaticamente em uma onda de ataques cibernéticos. Embora a IA acelere o processo de descoberta, com Microsoft, Apple e Palo Alto Networks batendo recordes de patches, a etapa de remediação ainda exige muito trabalho humano. Testes com modelos como Opus 4.8 e ChatGPT-5.5 mostram que menos de 30% das vulnerabilidades são resolvidas eficazmente, e a Veracode registrou uma taxa média de aprovação de segurança de 56% em mais de 100 modelos.

A cobertura anterior do CEVIU, incluindo a matéria de 25 de maio de 2026 sobre o sucesso inicial do Glasswing e a de 11 de julho de 2026 que falava nas mais de 10.000 vulnerabilidades de alta e crítica severidade encontradas, gerou uma expectativa de um aumento massivo de explorações. O foco estava na capacidade da IA de descobrir falhas com uma velocidade sem precedentes. A percepção era que mais descobertas levariam a mais ataques.

Agora, os dados da VulnCheck, que mostram apenas uma exploração real entre 225 CVEs rastreadas, apontam para uma evolução. O que era um temor generalizado de que a IA ofensiva superaria rapidamente a defensiva, como discutido em 25 de agosto de 2026, mostra um cenário mais complexo na prática. A capacidade de encontrar vulnerabilidades é inegável, mas a transição de uma falha descoberta para uma exploração bem-sucedida e amplamente difundida parece ser menos direta do que se imaginava inicialmente.

Para empresas e governos, este cenário reforça a necessidade de um balanço estratégico. Não se trata apenas de quantos bugs a IA consegue encontrar, mas de quais deles realmente representam risco imediato e quais exigem intervenção humana para correção. A priorização de vulnerabilidades se torna mais crítica do que nunca, direcionando recursos escassos para as ameaças mais latentes.

A ressalva sobre a capacidade da IA em gerar patches de segurança eficientes, como já alertado pelas matérias do CEVIU de 7 de agosto de 2026 e 13 de agosto de 2026, permanece central. A dependência da validação humana para a aplicação de correções robustas e seguras é um fator limitante que impede uma automação completa do ciclo de segurança, mantendo o fator humano insubstituível na defesa cibernética.