Ciberapocalipse movido por IA pode atingir a China com mais força, aponta análise

A análise parte de um caso concreto: em agosto, pesquisadores de uma empresa de segurança da Califórnia usaram um modelo da OpenAI para achar uma falha no PHP, linguagem que sustenta cerca de 70% dos sites do mundo. Os desenvolvedores prepararam a correção em silêncio, mas, antes do anúncio, as tentativas de invasão já tinham começado. Segundo a equipe de resposta a incidentes do Google, o tempo médio para criminosos explorarem uma nova vulnerabilidade é de -7 dias, ou seja, a exploração costuma ocorrer antes de o patch sair.

O dado que dá título ao texto vem do Censys. Uma semana após a divulgação pública, os Estados Unidos haviam corrigido mais de um quarto dos 14 milhões de serviços expostos (o Japão ficou perto disso). A China corrigiu 4%. O autor atribui a diferença a incentivos. Desde a lei de 2021, pesquisadores chineses não podem divulgar zero-days nem repassá-los a corretores estrangeiros, e empresas têm 48 horas para informar o ministério (MIIT). O resultado seria um país bom em acumular falhas e fraco em corrigi-las. Pelo estudo de 2026 citado, nove das dez maiores empresas de tecnologia dos EUA têm programas de bug bounty, contra seis das dez na China, e os maiores prêmios chineses chegam a US$ 15 mil.

A tese conversa com a cobertura anterior do CEVIU. Em 15 de abril de 2026, em "Preparando seu Programa de Segurança para o Ataque Acelerado por IA", o CEVIU já tratava das janelas de correção cada vez menores. Em 21 de agosto de 2026, "IA Acelera Detecção e Criação de Falhas em Software: Impacto nas Estratégias de Patching" apontava a pressão sobre as equipes de segurança, e em 15 de setembro de 2026, "A ascensão da IA e o fim da segurança por obscuridade em sistemas legados" falava do fim da proteção pelo desconhecimento. Em 2 de outubro de 2026, a análise do Grupo de Inteligência de Ameaças do Google foi coberta em "Acelerando a Corrida". Em 6 de novembro de 2026, "IA encarece a dívida técnica" notava que achar bugs ficou barato e rápido, enquanto a correção avança mais devagar. A novidade agora é o recorte geopolítico: o mesmo problema medido por país, com dados de correção em escala.

Para quem opera TI corporativa, a leitura é que a vantagem competitiva em segurança migra da descoberta para a velocidade de correção. Isso pesa em inventário de ativos expostos, processo de patching com prazo curto e testes que não travem a entrega. Para empresas com operação ou fornecedores na China, vale checar a dependência de componentes cuja correção pode demorar mais.