Patches falham e atacantes usam IA para burlar correções
A startup de teste de penetração com IA Terra Security observou um aumento abrupto nas falhas de patches reportados em 2026 após anos de números baixos.
Entre 2019 e 2025 a porcentagem de correções de segurança no GitHub que precisavam de um aviso adicional dentro de 90 dias ficou em torno de 0,2 por cento. Em 2026 esse índice saltou para 2,3 por cento segundo os pesquisadores.
Um exemplo citado envolve espiões cibernéticos do governo russo que exploraram uma falha de bypass do Shell do Windows CVE 2026 21510 pelo menos um mês antes da Microsoft lançar o patch em fevereiro. O corretivo ficou incompleto deixando uma segunda vulnerabilidade de coerção de autenticação zero click CVE 2026 32202 que também foi descoberta e abusada antes da correção de abril.
Os pesquisadores da Terra analisaram cada registro CVE publicado e cada avisoria revisada no GitHub em busca de patches quebrados e descobriram um padrão claro: um patch sai, um bypass é encontrado e outro patch vai para fora.