Andrea Cavallari (*)
Em 2026, o cenário de segurança cibernética atingiu um ponto de inflexão. Um dos marcos dessa transformação foi a demonstração de que modelos de inteligência artificial, como o Mythos, da Anthropic, podem identificar e potencialmente explorar vulnerabilidades em uma escala e velocidade que desafiam a capacidade humana.
Esse avanço altera a forma como as empresas devem encarar a segurança. Durante anos, os esforços estiveram concentrados em ampliar a visibilidade sobre vulnerabilidades. As organizações investiram em ferramentas para analisar código, infraestrutura e aplicações em busca de riscos, partindo do princípio de que a descoberta era o fator limitante, mas isso já não é mais verdade.
Atualmente, sistemas impulsionados por IA conseguem identificar vulnerabilidades de forma contínua e em um ritmo sem precedentes. O desafio não está mais em encontrá-las, mas sim em agir sobre elas. A cibersegurança já não se resume em deter ataques. Ela é, agora, uma responsabilidade central de negócios e governança, moldada por ameaças em evolução e expectativas regulatórias crescentes.
Para os líderes, são três os principais pontos de reflexão dessa mudança: com que rapidez as vulnerabilidades podem ser remediadas? Onde estão as lacunas entre detecção e ação? Como obter correções de pacotes comunitários no tempo adequado?
Resposta em código aberto
Segundo análise publicada pelo Centre for Emerging Technology and Security (CETaS), do Alan Turing Institute, mais de 45% das vulnerabilidades identificadas em grandes organizações permanecem sem correção após 12 meses.
Esse cenário evidencia uma lacuna crescente entre a capacidade de identificar riscos e a de remediá-los. É nele que surgem soluções como o Projeto Lightwell, voltado a fortalecer a segurança da cadeia de fornecimento de software open source, combinando recursos avançados de inteligência artificial com uma força global de mais de 20 mil engenheiros para ampliar a capacidade de identificar, corrigir e mitigar vulnerabilidades em bibliotecas open source amplamente utilizadas por aplicações empresariais.
Elemento crítico da economia digital
As aplicações modernas dependem de software de código aberto que abrange diversas linguagens, frameworks e pilhas tecnológicas. Atualmente, estima-se que o open source represente até 90% das bases de código empresariais em todo o mundo.
Essa adoção trouxe ganhos significativos de inovação, colaboração e velocidade, mas, ao mesmo tempo, criou novos desafios para a segurança. O enorme volume e os custos abaixo de US$ 50 em exploits gerados por IA romperam os modelos tradicionais de gerenciamento de patches, deixando as bases de código com uma média de 581 vulnerabilidades, como apontou um informe da Black Duck.
Quando vulnerabilidades são descobertas, a solução recomendada costuma ser a atualização. Contudo, em ambientes corporativos, essa resolução pode ser disruptiva, lenta ou arriscada devido a requisitos de compatibilidade, testes de regressão, necessidades de certificação, compromissos com clientes, janelas de lançamento ou restrições de produção.
Visto isso, o cenário ideal é oferecer correções para as bibliotecas open source na versão exata que a aplicação está utilizando, fazendo correções backported, projetadas para ambientes corporativos, onde velocidade, estabilidade e confiança operacional são fundamentais. Além disso, combinar automação, inteligência artificial e experiência no desenvolvimento e na segurança de tecnologias open source.
As aplicações empresariais dependem de componentes desenvolvidos e mantidos por diferentes comunidades, e nenhuma organização consegue proteger essa cadeia de forma isolada. Por isso, a segurança do software open source é um desafio coletivo. Ela depende de processos consistentes e de colaboração.
O próximo capítulo da segurança digital
Se no passado a vantagem estava em descobrir vulnerabilidades mais rapidamente, hoje também está na capacidade de validá-las, priorizá-las e corrigi-las com agilidade, confiança e escala.
Especialmente em mercados como a América Latina, onde muitas organizações operam ambientes tecnológicos complexos e precisam equilibrar modernização e controle de custos, a capacidade de reduzir riscos sem abrir mão da estabilidade e da continuidade das operações pode se tornar um diferencial estratégico na nova equação da cibersegurança. Em um mundo no qual a IA pode acelerar a descoberta de falhas, a diferença vai estar na capacidade de responder a elas com agilidade e de maneira efetiva.
(*) Field CTO para a América Latina na Red Hat.