A segurança pela obscuridade morreu, e a IA deu o golpe final

Agentes de IA encontram vulnerabilidades em produtos, código aberto e sistemas considerados obscuros há décadas, enquanto atacantes usam a tecnologia para fazer engenharia reversa de correções e explorar falhas em poucas horas. O avanço preocupa especialmente a segurança de tecnologias operacionais e sistemas de controle industrial, antes protegidos pela expertise restrita a poucos especialistas. Agências dos Estados Unidos alertaram que scripts de exploração gerados por IA foram usados contra controladores lógicos programáveis Siemens expostos à internet em instalações críticas.

A descoberta automatizada de falhas também ampliou o volume de correções, mas a defesa ainda não acompanha esse ritmo. Estudos citados na matéria apontam que patches gerados por IA falham com frequência, podem introduzir novas vulnerabilidades ou alterar o comportamento dos aplicativos. Especialistas defendem priorizar a correção de problemas nos processos de desenvolvimento, em vez de apenas acelerar a identificação e o conserto de falhas individuais.