Acesso a conta de 20 dólares transforma qualquer pessoa em pesquisador de vulnerabilidades
18 de outubro de 2026 · 2 min de leitura
Também publicado em Italiano
A inteligência artificial está facilitando a identificação de possíveis falhas de segurança em softwares de código aberto, mas transformar essas descobertas em relatórios válidos ainda exige intervenção humana. O problema tem se agravado com o aumento de relatórios gerados por IA que são imprecisos, repetitivos ou incompletos, sobrecarregando os mantenedores de projetos.
A iniciativa Akrites, lançada pela Linux Foundation em junho, busca organizar esses relatórios, validar achados e coordenar correções com os responsáveis pelos softwares. Christopher Robinson, CTO da Akrites e arquiteto de segurança da OpenSSF, afirma que "qualquer pessoa com uma conta de 20 dólares agora é pesquisador", destacando o acesso facilitado à caça a vulnerabilidades.
Robinson ressalta que os relatórios gerados por IA tendem a ser extensos, imprecisos e superestimam a gravidade das falhas, além de não fornecerem os dados necessários para correções. Laura Guazzelli, arquiteta de segurança de IA da Linux Foundation, complementa que os modelos não compreendem o contexto arquitetural completo, podendo marcar falsos positivos sem reconhecer mecanismos de proteção existentes.
A duplicação de relatórios também é um desafio, já que diferentes modelos analisam o mesmo código e geram achados semelhantes. Embora a qualidade dos relatórios tenha melhorado, versões mais avançadas ainda são caras e não são sempre compartilhadas com os projetos de origem.
Akrites conta com apoio de empresas como Anthropic, OpenAI, Google, Microsoft, AWS, NVIDIA, Cisco, IBM, Red Hat, Citi e JPMorganChase, que contribuem não apenas financeiramente, mas também com engenheiros dedicados. Robinson menciona ter "uma frota de cerca de 200 engenheiros secundados" para lidar com a demanda.
A organização enfatiza a necessidade de equilibrar o uso de IA para detectar vulnerabilidades complexas, como combinações de falhas menores que podem ser exploradas em sequência, com a validação humana para garantir precisão e relevância.