Aceleração na Descoberta de Vulnerabilidades: O Impacto da IA na Segurança Cibernética, Segundo o Google

O relatório do Grupo de Inteligência de Ameaças (GTIG) do Google, parte do projeto August, revela que a Inteligência Artificial (IA) está transformando radicalmente o cenário da descoberta de vulnerabilidades, entre janeiro de 2025 e agosto de 2026. As descobertas mensais dobraram em 2026, superando 10.000 em julho, e as vulnerabilidades de alto risco saltaram 167%. Isso mostra que a IA não só acelera a identificação de falhas, mas também altera seu perfil técnico.

As vulnerabilidades que o GTIG atribui à IA mostram uma propensão de 50% à execução remota de código (RCE), contra 26% das descobertas humanas, embora sejam geralmente de risco médio ou baixo. A velocidade da exploração de 'n-days' também é alarmante; a falha CVE-2026-1731 na BeyondTrust, detectada pelo agente Hacktron AI, foi explorada em apenas quatro dias após a divulgação. Além disso, a segurança dos próprios sistemas de IA é uma preocupação crescente, com 2.076 CVEs relacionadas a IA desde 2025, embora ainda não haja explorações zero-day confirmadas contra infraestruturas de IA.

A cobertura anterior do CEVIU, como as matérias de maio de 2026

A velocidade implacável com que vulnerabilidades são descobertas e exploradas, especialmente os 'n-days', encurta drasticamente a janela de tempo para as equipes de segurança reagirem. Isso exige uma gestão de patches e resposta a incidentes muito mais ágil das empresas, sob pena de ver seus sistemas comprometidos em dias, ou até horas.

A capacidade da IA de encontrar falhas com potencial de execução remota de código (RCE) em maior volume, mesmo as de risco médio ou baixo, força os times de defesa a repensar suas prioridades e focar em prevenção de RCE. A crescente lista de CVEs em sistemas de IA também é um alerta: a própria infraestrutura de IA se tornou um alvo valioso e em crescimento para os cibercriminosos.