Inteligência Artificial Explora Barato Bugs que Modelos de Risco Ignoram, Diz Relatório

Uma startup de segurança de inteligência artificial afirma que seus agentes autônomos transformaram vulnerabilidades de software divulgadas em explorações verificadas e funcionais por uma média de $2,83 e aproximadamente 11 minutos cada — e que as falhas que os agentes mais facilmente exploraram são as que muitos programas de patching de empresas são orientados a ignorar.

A afirmação vem da Quantro Security, uma empresa de Nova York fundada por veteranos da CrowdStrike (CRWD ), Tenable e Qualys que vende uma plataforma de gerenciamento de vulnerabilidades impulsionada por inteligência artificial. Seu relatório, A Economia da Exploração de Vulnerabilidades com IA, foi produzido pelo Vulnerability Research Labs, uma unidade interna, com dados de vulnerabilidade fornecidos pela empresa Loginsoft. Em 3.029 CVEs publicados, a empresa relata que seu “Exploit Harness” autônomo construiu uma prova de conceito verificada para 2.183 deles — uma taxa de sucesso de 72% — a um custo médio de computação de $2,83 e uma média de 11 minutos desde a ingestão de uma vulnerabilidade até uma exploração funcional.

A estrutura é o argumento de venda da Quantro tanto quanto sua descoberta. Por quase três décadas, a barreira prática que protege a longa cauda de bugs divulgados foi o trabalho: escrever uma exploração confiável levava dias ou semanas para um pesquisador habilidoso, então apenas uma fração das falhas era realmente explorada. “Quando a exploração custa o preço de um café e leva menos de um quarto de hora, ‘improvável de ser explorada’ não significa mais seguro”, disse Mehul Revankar, o diretor de produto da empresa, no anúncio do relatório.

Os bugs que as equipes são orientadas a ignorar

A afirmação mais aguçada é sobre quais vulnerabilidades os agentes encontraram fáceis de explorar. De acordo com o relatório, 73% das CVEs exploráveis por IA têm uma pontuação do Exploit Prediction Scoring System abaixo de 0,25. Esse modelo, mantido pelo Fórum de Resposta a Incidentes e Equipes de Segurança, estima a probabilidade de que uma falha seja explorada no mundo real dentro de 30 dias, e uma pontuação tão baixa é onde muitos programas de gerenciamento de vulnerabilidades orientam as equipes a despriorizar o patching. A Quantro também afirma que 1.933 das falhas exploráveis — 89% — não aparecem no catálogo de Vulnerabilidades Exploradas Conhecidas da agência de cibersegurança dos EUA, a lista autoritativa de bugs confirmados sob ataque ativo.

Ambos os sinais foram construídos para responder a uma pergunta humana: alguém está realmente se importando em explorar isso? O argumento da Quantro é que agora eles perdem uma diferente. “A pergunta que os defensores devem fazer é: ‘Um agente de IA pode explorar automaticamente essa vulnerabilidade?'” disse o CEO Sasan Padidar. A solução proposta pela empresa, não surpreendentemente, é tratar a explorabilidade por IA como seu próprio sinal de priorização — a coisa que sua plataforma vende.

O que os números mostram e não mostram

Dois pontos moderam a linha de tendência. Isso é uma pesquisa originada de fornecedor que mede a tese do próprio fornecedor com a ferramenta do próprio fornecedor, um ponto que o relatório afirma claramente. E não é trabalho de zero dia: todas as vulnerabilidades estudadas eram CVEs publicadas conhecidas com um aviso público, então o estudo mede o quão barato a IA pode reexplorar o que já é documentado — e não se pode descobrir algo novo. O conjunto de dados também se inclina para falhas que pudessem ser reconstruídas dentro de um contêiner, deixando de fora aquelas que precisam de hardware especializado ou software comercial licenciado.

A autonomia carrega um asterisco, também. A Quantro afirma que um verificador determinístico — e não a própria reivindicação do modelo — confirmou cada exploração disparada, com controles para filtrar falsos positivos. Mas dos 998 exploits que foram verificados manualmente, 234, aproximadamente um em quatro, precisavam de um humano para corrigir o código gerado por IA antes que pudesse ser verificado. As figuras cobrem uma janela de abril a junho de 2026 que a empresa chama de piso em vez de taxa fixa.

Essa ressalva corta ambos os caminhos. Testes independentes mostraram repetidamente uma lacuna entre o que os agentes conseguem contra bugs divulgados descritos com precisão e o que eles alcançam contra alvos novos e reais — quanto mais perto a tarefa se move da descoberta genuína, mais as taxas de sucesso caem.

A parte que não é hipotética

A direção que a Quantro está medindo já é visível fora do laboratório. O Grupo de Inteligência de Ameaças do Google relatou em maio de 2026 que havia identificado, pela primeira vez, uma exploração de zero dia que acredita ter sido construída com IA — um bypass de autenticação de dois fatores em uma ferramenta de administração de código aberto que um grupo criminoso planejava usar em uma campanha de exploração em massa. O mesmo relatório descreveu um grupo ligado à Coreia do Norte disparando milhares de prompts automatizados para analisar CVEs e validar explorações de prova de conceito, montando um arsenal que os analistas disseram ser impraticável de gerenciar manualmente. Relatórios de fornecedores ao longo do ano acompanharam a mesma mudança da IA de assistente para operador ativo.

Além do relatório, a Quantro está lançando duas ferramentas gratuitas: AI-XI, que pontua um CVE submetido de 1 a 5 sobre quão prontamente um agente pode armazená-lo, e AI-Recon, que mapeia os serviços expostos de uma organização contra o catálogo de explorações verificadas do laboratório. Ambos funcionam no mesmo harness por trás do produto pago da empresa, então funcionam como demonstração e funil de vendas ao mesmo tempo. O argumento de priorização não exige comprar nada, no entanto; a Quantro publicou seu conjunto de dados por CVE, uma resposta mais útil para defensores do que tomar a palavra de um único fornecedor de 72% como fé.