2026-11-04 · Fonte：SiliconANGLE
O Google Threat Intelligence Group constatou que as divulgações mensais dobraram entre janeiro e agosto, e metade das falhas trazidas à tona por agentes de IA permite execução remota de código.
Agosto entregou 10.740 divulgações de vulnerabilidades de software em um único mês — o ponto final de uma aceleração que viu os volumes mensais de divulgações dobrarem entre janeiro e agosto, segundo um novo relatório do Google Threat Intelligence Group, da Google LLC.
A contagem bruta é apenas parte da história. A análise da GTIG descreve uma virada qualitativa correndo por baixo do crescimento de volume: a inteligência artificial está mudando quais falhas chegam a ser descobertas. A pesquisa de vulnerabilidades há muito é limitada pelo tempo e pela expertise humanos, e à medida que os agentes de IA entram na caça, o perfil do que aparece se desloca com eles.
A cifra mais consequente do relatório concerne à severidade: das vulnerabilidades descobertas por agentes de IA, metade permite execução remota de código. A RCE é a classe de bug que os defensores mais temem, porque entrega ao atacante a capacidade de executar código arbitrário em um sistema-alvo sem acesso local — a fundação das cadeias de exploração mais danosas.
Essa concentração merece atenção por si só. Agentes automatizados trazem à tona o que seus métodos alcançam, e o fluxo de divulgações que geram agora se inclina para a classe de falhas de maior valor de ataque. Para os compradores de software corporativo, a composição da pendência importa tanto quanto o tamanho.
Para as equipes de segurança, a duplicação pousa sobre um pipeline já sob tensão. O volume de divulgações há muito supera a capacidade de remediação; uma linha de tendência que dobra em oito meses comprime ainda mais as janelas de triagem, adicionando achados para validar, classificar por severidade e corrigir — com uma fatia crescente concentrada em caminhos de execução exploráveis remotamente.
A pergunta em aberto é se a onda representa uma recuperação única enquanto os agentes varrem superfícies de pesquisa consolidadas, ou uma nova linha de base para quantas falhas o ecossistema de software precisa absorver todos os meses.
Tags: Google · Google Threat Intelligence Group · AI Agents · Remote Code Execution · Vulnerability Disclosure · Cybersecurity
萬安算交所 AIXX · AIXX · Exchange verificado · Ir ao mercado