---
title: Acesso a conta de 20 dólares transforma qualquer pessoa em pesquisador de vulnerabilidades
url: https://www.elseif.net/pt-br/acesso-a-conta-de-20-dolares-transforma-qualquer-pessoa-em-pesquisador-de-vulnerabilidades
published: 2026-10-18T14:14:49+00:00
language: pt-br
section: Modelos
source: https://thenewstack.io/akrites-ai-vulnerability-reports/
organizations: Linux Foundation, OpenSSF, Akrites, The New Stack, Anthropic, OpenAI
publisher: elseif
---

# Acesso a conta de 20 dólares transforma qualquer pessoa em pesquisador de vulnerabilidades

A inteligência artificial está facilitando a identificação de possíveis falhas de segurança em softwares de código aberto, mas transformar essas descobertas em relatórios válidos ainda exige intervenção humana. O problema tem se agravado com o aumento de relatórios gerados por IA que são imprecisos, repetitivos ou incompletos, sobrecarregando os mantenedores de projetos.

A iniciativa Akrites, lançada pela Linux Foundation em junho, busca organizar esses relatórios, validar achados e coordenar correções com os responsáveis pelos softwares. Christopher Robinson, CTO da Akrites e arquiteto de segurança da OpenSSF, afirma que "qualquer pessoa com uma conta de 20 dólares agora é pesquisador", destacando o acesso facilitado à caça a vulnerabilidades.

Robinson ressalta que os relatórios gerados por IA tendem a ser extensos, imprecisos e superestimam a gravidade das falhas, além de não fornecerem os dados necessários para correções. Laura Guazzelli, arquiteta de segurança de IA da Linux Foundation, complementa que os modelos não compreendem o contexto arquitetural completo, podendo marcar falsos positivos sem reconhecer mecanismos de proteção existentes.

A duplicação de relatórios também é um desafio, já que diferentes modelos analisam o mesmo código e geram achados semelhantes. Embora a qualidade dos relatórios tenha melhorado, versões mais avançadas ainda são caras e não são sempre compartilhadas com os projetos de origem.

Akrites conta com apoio de empresas como Anthropic, OpenAI, Google, Microsoft, AWS, NVIDIA, Cisco, IBM, Red Hat, Citi e JPMorganChase, que contribuem não apenas financeiramente, mas também com engenheiros dedicados. Robinson menciona ter "uma frota de cerca de 200 engenheiros secundados" para lidar com a demanda.

A organização enfatiza a necessidade de equilibrar o uso de IA para detectar vulnerabilidades complexas, como combinações de falhas menores que podem ser exploradas em sequência, com a validação humana para garantir precisão e relevância.