IA encontrando falhas críticas: o que colocar na agenda de TI agora

Uma IA encontrou cadeias de falhas críticas em navegadores e sistemas operacionais. E gerou o exploit funcionando.

Isso muda o jogo para quem cuida de infraestrutura.

Ontem a Anthropic publicou que um modelo interno de pesquisa encontrou 5 cadeias de ataque em softwares usados por bilhões de pessoas.
Algumas levavam a execução remota de código com pouca ou nenhuma interação do usuário.
Todas foram reportadas aos fabricantes, com 90 dias para correção antes de detalhes públicos.

A frase que mais me chamou atenção:
encontrar e combinar vulnerabilidades era trabalho de poucos times especialistas. Agora, modelos fazem isso com pouco envolvimento humano.

Se o atacante vai ter essa capacidade, o defensor precisa ter antes.

O que eu colocaria na agenda de TI agora:

✅ Janela de patch mais curta (navegador e SO primeiro)
✅ Inventário real de ativos — não dá para corrigir o que você não sabe que existe
✅ Monitoramento com alerta de comportamento anômalo, não só de "servidor caiu"
✅ Testar IA para revisar o próprio código e configurações
✅ Revisar exposição: o que está aberto para a internet sem necessidade?

Nenhum desses itens é novo.
O que mudou é a velocidade de quem está do outro lado.

Sua empresa está acelerando a correção de falhas na mesma velocidade que a IA está acelerando a descoberta?

#CiberSeguranca #InteligenciaArtificial #SegurancaDaInformacao #InfraestruturaDeTI #GestaoDeTI

Fonte: Anthropic Frontier Red Team, "Discovering and exploiting vulnerabilities in critical, real-world software with Claude" (27/10/2026) — https://www.anthropic.com/research/discovering-vulnerabilities-with-claude