IA achou mais de 10 mil falhas de segurança em um mês, e os criminosos também estão usando a ferramenta
O mesmo tipo de inteligência artificial que procura buracos em software também automatiza ataques, do zero à cobrança de resgate, sem humano no comando.
O modelo Mythos, da Anthropic, identificou mais de 10 mil vulnerabilidades de severidade alta e crítica em cerca de um mês, com apoio de cerca de 50 organizações parceiras, segundo o projeto Glasswing. Das 6.202 falhas de alto impacto encontradas, mais de 1.000 estão em projetos de código aberto.
Mas a ferramenta corta nos dois sentidos: um pesquisador criou um pipeline automatizado que encontrou uma injeção SQL remota em plugins do WordPress e a explorou sem intervenção humana, virando a CVE 2026 3985. Um operador apelidado de JadePuffer foi além e usou um agente de IA para automatizar um ataque de resgate completo, explotando um servidor Langflow e criptografando 1.300 registros de banco de dados.
Em 2025, foram publicados 48.185 CVEs, alta de 20,6% sobre o ano anterior, e a tendência deve acelerar com as ferramentas de IA. A recomendação dos especialistas é reduzir a superfície de ataque, removendo exposições desnecessárias antes que virem alvo.