Linus Torvalds vê sinais de que a onda de patches gerados por IA pode ter atingido o pico

Na publicação semanal que acompanha o Linux 7.4 rc2, Linus Torvalds disse que Alexei Starovoitov, co-criador e líder do eBPF, afirma que no lado do BPF as correções já chegam mais rápido do que os novos relatos. O eBPF permite rodar programas isolados (sandbox) dentro do kernel. Torvalds foi cauteloso: "sounds lovely if true", e para ele a maioria das outras áreas ainda não chegou a esse ponto. A leitura dele é que a maré pode estar começando a virar.

O pano de fundo é a enxurrada de falhas encontradas desde que a Anthropic lançou o Mythos, em abril. A fonte cita a Microsoft, que corrigiu 974 falhas em setembro (terceiro recorde do ano, depois de 622 em julho e 206 em junho), e a Oracle, com 1.449 falhas em um único mês. Há ainda o alerta de que atacantes miram cada vez mais falhas descobertas por IA, o que pressiona as equipes de TI a aplicar patches mais rápido.

Em 4 de abril de 2026, o CEVIU noticiou o "Aumento significativo de relatórios": a lista de segurança do kernel Linux enfrentava um volume sem precedentes de relatos válidos, sobrecarregando mantenedores. Em 14 de abril de 2026, na cobertura de "Linux 7.0 é lançado enquanto Linus Torvalds reflete sobre o poder da IA na detecção de bugs", Torvalds já apontava o tooling de IA como provável causa do aumento de correções. Em 23 de outubro de 2026, o CEVIU registrou que os relatórios com IA do curl passaram a ser precisos, mas esgotavam os maintainers. Agora, em novembro, o tom muda de sobrecarga para um primeiro sinal de desaceleração, restrito ao eBPF.

Para quem opera Linux em produção, isso sugere que o ritmo de atualizações do kernel deve continuar alto por um tempo, já que a maioria das áreas ainda não atingiu o pico segundo Torvalds. O sinal do eBPF é um dado isolado, e o próprio Torvalds pede para não se apostar nele. Vale manter a rotina de patching preparada para volume, não para alívio.