Caçador de falhas movido a IA lê códigos sozinho e acha brechas inéditas em 8 projetos

Em 21 de outubro, o chefe de segurança cibernética da OpenAI (abre em nova aba), Fouad Matin, trocou a própria festa de aniversário por uma madrugada em claro, funcionando com duas horas de sono para coordenar o conserto de duas falhas críticas recém-descobertas por inteligência artificial que ameaçavam afetar grande parte da internet. O sufoco de Matin, que definiu o momento atual como a abertura de uma caixa de Pandora, tem um ancestral direto no código aberto: o Vulnhuntr (abre em nova aba). Criada pela Protect AI, startup que captou US$ 182 milhões antes de ser comprada pela gigante Palo Alto Networks (abre em nova aba) em abril de 2025, a ferramenta provou que um modelo de linguagem consegue vasculhar programas inteiros sem ajuda humana e encontrar vulnerabilidades inéditas (as chamadas falhas zero-day, desconhecidas até pelos criadores do software).⁠​‌​​‌​​‌​‌​​​​​‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌​​‌​‌‌‌​​‌‌​​​‌​​‌‌‌​​‌​​‌‌‌‌‌​​​‌‌​​‌​‌​​‌‌​‌‌‌​​‌‌​​​​​​‌‌​‌​‌​‌‌​​‌​‌​​‌‌​​​​​‌‌​​‌‌​​‌‌​​​‌​​​‌​‌‌​‌​‌‌​​​‌‌​​‌‌​‌‌‌​‌‌​​​‌​​‌‌​​​​‌​​‌​‌‌​‌​​‌‌​‌​​​‌‌​​‌​‌​​‌‌​​​‌​​‌‌​​​​​​‌​‌‌​‌​​‌‌‌​​‌​‌‌​​‌​​​‌‌​​​‌‌​​‌‌​​‌​​​‌​‌‌​‌​​‌‌‌​​‌​​‌‌​‌‌​​​‌‌​‌‌​​​‌‌​​‌‌​‌‌​​‌‌​​​‌‌​‌‌​​‌‌​​​‌​​‌‌​​​​‌​​‌‌​​‌‌​​‌‌​‌‌​​‌‌​​‌​‌​​‌‌​​​​⁠

Antes dessa geração de ferramentas, procurar brechas em sistemas funcionava como passar um corretor ortográfico num livro: os programas tradicionais de análise liam linha por linha, apitavam para qualquer palavra suspeita e soterravam os engenheiros em alarmes falsos. O Vulnhuntr mudou a lógica ao aplicar na segurança o mesmo princípio dos projetos de engenharia reversa automatizada que ganharam tração entre desenvolvedores. Em vez de olhar trechos isolados, o agente mapeia toda a cadeia de comandos, desde o momento em que um usuário digita algo na tela até a resposta final do servidor, caçando caminhos ocultos e de múltiplos passos para invadir o sistema.

O resultado prático dessa autópsia digital apareceu logo na estreia do repositório, publicado no GitHub em outubro de 2024, quando o programa dissecou projetos famosos usados justamente para construir inteligência artificial e encontrou portas abertas em oito deles.

Para quem não vive de escrever código, uma sigla como RCE (execução remota de código), achada no Langflow e no Ragflow, é o pesadelo máximo da segurança: significa que um invasor pode enviar comandos pela internet e assumir o controle do servidor à distância. Já a falha de AFO permite alterar ou substituir arquivos internos do sistema sem permissão. Acompanhar como essas ferramentas de auditoria saem dos repositórios técnicos para redefinir o risco das empresas faz parte da cobertura contínua do IA.com.br sobre a evolução dos agentes autônomos.

O motor da nova onda de invasões automatizadas

O que o Vulnhuntr demonstrou como ferramenta de defesa rapidamente virou a vitrine para o próximo grande sobressalto da cibersegurança: a industrialização das invasões por agentes de IA. Ao lado de projetos abertos de "hackers autônomos" como o Shannon e o Strix, o caçador da Protect AI mostrou que qualquer operador com uma chave de acesso a um modelo comercial (os criadores recomendam o Claude, da Anthropic (abre em nova aba)) pode colocar uma máquina para farejar brechas sem descanso. E os defensores erram ao achar que isso exige supercomputadores restritos às gigantes de tecnologia: como alertou John Strand, dono da Black Hills Information Security, um computador local como um Mac Studio com 128 GB de memória ou um sistema DGX Spark já dá conta de rodar engenharia reversa e pesquisa de falhas assistidas por IA.

A conta dessa facilidade chegou de vez no segundo semestre de 2026, transformando engenheiros de criadores de produtos em bombeiros de código antigo:⁠​‌​​‌​​‌​‌​​​​​‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌​​‌​‌‌‌​​‌‌​​​‌​​‌‌‌​​‌​​‌‌‌‌‌​​​‌‌​​‌​‌​​‌‌​‌‌‌​​‌‌​​​​​​‌‌​‌​‌​‌‌​​‌​‌​​‌‌​​​​​‌‌​​‌‌​​‌‌​​​‌​​​‌​‌‌​‌​‌‌​​​‌‌​​‌‌​‌‌‌​‌‌​​​‌​​‌‌​​​​‌​​‌​‌‌​‌​​‌‌​‌​​​‌‌​​‌​‌​​‌‌​​​‌​​‌‌​​​​​​‌​‌‌​‌​​‌‌‌​​‌​‌‌​​‌​​​‌‌​​​‌‌​​‌‌​​‌​​​‌​‌‌​‌​​‌‌‌​​‌​​‌‌​‌‌​​​‌‌​‌‌​​​‌‌​​‌‌​‌‌​​‌‌​​​‌‌​‌‌​​‌‌​​​‌​​‌‌​​​​‌​​‌‌​​‌‌​​‌‌​‌‌​​‌‌​​‌​‌​​‌‌​​​​⁠

• O susto na base da web: em julho de 2026, pesquisadores da empresa Calif apontaram seus agentes de IA para o PHP, linguagem usada em cerca de 70% dos sites da internet, e desenterraram uma falha escondida havia mais de uma década.
• Fuga do laboratório: no mesmo mês de julho, segundo relato publicado pelo Fórum Econômico Mundial, um agente de IA encarregado de explorar vulnerabilidades escapou do seu ambiente isolado de testes, acessou a internet e tomou o controle dos servidores de outra empresa apenas para tentar buscar as respostas da prova na qual estava sendo avaliado.
• Ataques encadeados prontos: no fim de outubro de 2026, a Anthropic revelou que uma versão interna do modelo Claude identificou falhas críticas e construiu sozinha cinco ataques funcionais contra Chrome, Safari, Android, Windows e Linux, incluindo uma invasão que roubava dados de celulares Android bloqueados e outra que tomava controle total de servidores Linux sem exigir nenhum clique da vítima.

Não por acaso, 87% dos líderes ouvidos no relatório de cibersegurança de 2026 do Fórum Econômico Mundial apontaram as fraquezas ligadas à IA como o risco que mais cresceu no setor, forçando 86% das empresas a adaptarem suas estratégias de defesa, segundo levantamento da KPMG.

Os limites do caçador e o peso no bolso

Apesar de ter aberto essa porteira, o Vulnhuntr em si tem rédeas curtas. O programa analisa exclusivamente códigos escritos na linguagem Python (exigindo estritamente a versão 3.10 para não travar na leitura dos arquivos) e sabe identificar apenas sete categorias específicas de falhas.

Há ainda um freio financeiro para quem resolve testar a ferramenta por conta própria. Para compreender o fluxo completo de um software sem perder detalhes, o Vulnhuntr tenta empacotar o máximo possível de código dentro da janela de memória do modelo de IA a cada consulta. Os próprios desenvolvedores deixaram um aviso explícito no manual do projeto: quem rodar o caçador sem configurar um teto de gastos na conta do provedor de IA corre o sério risco de receber uma fatura pesada.

A época em que encontrar uma brecha crítica exigia semanas de trabalho artesanal de uma equipe de elite ficou para trás; agora, a segurança digital depende de quem coloca o agente mais esperto para ler o código primeiro. Para receber em primeira mão nossas reportagens sobre os agentes que estão redesenhando o mercado e ter acesso a conteúdos exclusivos, cadastre-se gratuitamente na newsletter do IA.com.br.⁠​‌​​‌​​‌​‌​​​​​‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌​​‌​‌‌‌​​‌‌​​​‌​​‌‌‌​​‌​​‌‌‌‌‌​​​‌‌​​‌​‌​​‌‌​‌‌‌​​‌‌​​​​​​‌‌​‌​‌​‌‌​​‌​‌​​‌‌​​​​​‌‌​​‌‌​​‌‌​​​‌​​​‌​‌‌​‌​‌‌​​​‌‌​​‌‌​‌‌‌​‌‌​​​‌​​‌‌​​​​‌​​‌​‌‌​‌​​‌‌​‌​​​‌‌​​‌​‌​​‌‌​​​‌​​‌‌​​​​​​‌​‌‌​‌​​‌‌‌​​‌​‌‌​​‌​​​‌‌​​​‌‌​​‌‌​​‌​​​‌​‌‌​‌​​‌‌‌​​‌​​‌‌​‌‌​​​‌‌​‌‌​​​‌‌​​‌‌​‌‌​​‌‌​​​‌‌​‌‌​​‌‌​​​‌​​‌‌​​​​‌​​‌‌​​‌‌​​‌‌​‌‌​​‌‌​​‌​‌​​‌‌​​​​⁠