IA chinesa encontra mais de mil vulnerabilidades críticas no Linux
O modelo GLM-5.3, da empresa chinesa Z.ai, ajudou a identificar centenas de falhas de segurança no kernel do Linux e em outros projetos de código aberto, elevando o volume de CVEs por lançamento.
Por Elias Brandão · Analista de IA e ética
O que aconteceu, em bom português
CVE é a sigla que a indústria usa pra catalogar cada vulnerabilidade de segurança conhecida — pense nela como o número de protocolo de um problema encontrado num software. Pois o kernel do Linux, o núcleo que roda em servidores, celulares Android e boa parte da infraestrutura da internet, está registrando um volume recorde desses protocolos. E o motivo é uma IA chinesa.
O GLM-5.3, modelo desenvolvido pela empresa chinesa Z.ai, ajudou a identificar mais de mil vulnerabilidades críticas em projetos de código aberto, incluindo o próprio kernel do Linux, além de FreeBSD, WebKit, GStreamer e Suricata. Segundo levantamentos que acompanham o histórico do modelo, desde a versão anterior (GLM-5.2) já são 2.436 vulnerabilidades relatadas em 269 projetos, sendo 1.097 classificadas como críticas ou de alta severidade.
Foto: reprodução/pasqualepillitteri.it
Por que isso está inflando os números do Linux
Aqui entra a analogia do dia: é como se, depois de décadas usando apenas um punhado de fiscais para vistoriar prédios de uma cidade inteira, a prefeitura de repente contratasse um exército de fiscalizadores automatizados. Eles não constroem prédios mais frágeis — só encontram rachaduras que sempre estiveram lá, escondidas. Foi basicamente isso que aconteceu: o volume de CVEs corrigidas por versão do kernel Linux saltou de uma média histórica de cerca de 500 para perto de 2.000 por lançamento, não porque o Linux ficou mais inseguro, mas porque ferramentas de IA passaram a vasculhar os cerca de 40 milhões de linhas de código do projeto com uma velocidade que nenhum time humano de revisores alcançaria sozinho.
Os dois lados da história
Do lado positivo, encontrar uma falha antes que um criminoso a explore é sempre melhor do que descobrir depois de um ataque — e isso vale tanto para quem defende a infraestrutura crítica da internet quanto para o usuário final, que nem percebe essas correções chegando via atualização de sistema.
Do lado que pede cautela, mantenedores do kernel já vêm dizendo se sentir soterrados pelo volume de alertas — a maioria de baixa prioridade ou associada a drivers obsoletos e recursos já em desuso, não a riscos reais e imediatos. Ou seja: a triagem manual desses achados de IA virou, ela mesma, um gargalo. E há quem levante a bandeira geopolítica: uma empresa de IA chinesa auditando o software que sustenta boa parte da internet ocidental é, no mínimo, um dado que merece acompanhamento, ainda que não haja, até aqui, evidência de má-fé nos relatórios enviados.