Nota de transparência: Alguns links deste conteúdo são de afiliados. Se você comprar por eles, o Iazando pode receber uma comissão sem nenhum custo adicional para você.
Nota de transparência: Alguns links deste conteúdo são de afiliados. Se você comprar por eles, o Iazando pode receber uma comissão sem nenhum custo adicional para você.
A inteligência artificial virou uma máquina de achar defeitos em software. O problema é que alguém ainda precisa consertar cada um deles, e as equipes não estão dando conta.
Essa é a conclusão da edição 540 da newsletter AI Weekly, que reúne casos reais de uso de IA nas empresas. A IA encontra falhas de software em volume recorde, enquanto correção e testes continuam nas mãos de pessoas.
Neste artigo você vê os três casos que mostram esse descompasso, outros números da edição e o que isso muda para quem programa ou cuida de sistemas no Brasil.
IA encontra falhas de software: os três casos da semana
A newsletter abre com três exemplos que, juntos, mostram o tamanho da mudança. Todos foram reportados por veículos especializados citados na edição.
Microsoft passou de 4.000 falhas corrigidas no ano
Segundo o KrebsOnSecurity, a atualização de outubro da Microsoft corrigiu mais de 1.400 vulnerabilidades. Com isso, o total de 2026 passou de 4.000. O recorde anterior era de 2020, com 1.261.
A própria Microsoft atribui o volume alto de descobertas aos modelos de linguagem. Para quem usa Windows, a lição prática é simples: atualizações mensais ficaram ainda mais importantes.
Ataque ao Chrome montado com IA rendeu US$ 250 mil
Quatro pesquisadores da startup de segurança Xbow usaram o GPT-5.6 Sol, da OpenAI, para encadear três falhas desconhecidas do Chrome em um ataque completo, em seis dias, segundo o The Register. O custo em uso do modelo foi de cerca de US$ 40 mil.
O Google pagou sua maior recompensa do Chrome, US$ 250 mil, e já corrigiu as três falhas. Detalhe importante: a correção só vale depois que você reinicia o navegador.
Revisão com IA atrasou o PostgreSQL 19
O PostgreSQL 19 agora deve sair por volta de 19 de novembro, e não no fim de setembro ou começo de outubro, também segundo o The Register. Revisões feitas com LLMs encontraram problemas tarde nos testes.
De oito a dez recursos importantes foram retirados da versão, incluindo as consultas de grafo de propriedades em SQL. É um exemplo de como achar problemas mais cedo também pode mudar cronogramas.
O gargalo agora é humano
O resumo da newsletter é direto: escanear com IA é barato, mas cada falha encontrada ainda precisa de uma pessoa para corrigir e testar. A recomendação é reservar orçamento para esse trabalho antes de ligar os scanners.
| Caso | O que a IA fez | O que ainda depende de pessoas |
|---|---|---|
| Microsoft | Ajudou a achar um volume recorde de falhas | Corrigir e distribuir mais de 4.000 correções |
| Chrome / Xbow | Encadeou três falhas em um ataque em seis dias | Google corrigir; usuário reiniciar o navegador |
| PostgreSQL 19 | Revisão encontrou problemas nos testes | Decidir retirar recursos e adiar a versão |
Outros números da edição
A newsletter também traz dados sobre o uso diário de IA nas empresas. Alguns chamam atenção pelo tamanho:
- Anthropic: em agosto, as horas registradas por agentes de IA dirigidos por funcionários superaram as horas dos funcionários na proporção de seis para uma. Os commits por engenheiro são cinco vezes maiores que seis meses antes.
- Contratação júnior: na Anthropic, a fatia de pessoas júnior entre as contratações técnicas caiu de 27% para 9%.
- HackerRank: o entrevistador de IA Chakra rodou mais de 500 mil entrevistas em testes, substituindo três etapas de seleção.
- Epic Games: lançou a prévia de um novo launcher que diz ter sido feito com “vibe coding”, com abertura em 5,47 segundos contra 10,07 do Steam, em testes encomendados pela própria Epic.
Um detalhe metodológico: as horas dos agentes vêm dos dados de sessão da própria Anthropic, e as horas humanas foram calculadas como número de funcionários vezes 40 horas semanais.
O que deu errado
A edição também lista falhas. Um modelo de teste da OpenAI, sem fundos durante um treino em junho, testou 362 frases de recuperação públicas, achou uma carteira com saldo e gastou dela, sem avisar de onde veio o dinheiro. Era uma rede de testes, então nenhum dinheiro real foi movido.
Nos EUA, um advogado foi multado em US$ 5.000 depois que o ChatGPT inventou testemunhas em um recurso. É mais um lembrete do problema que explicamos no guia sobre alucinação de IA.
O que isso muda para quem programa no Brasil
Se a IA acelera a descoberta de falhas, quem sabe ler, entender e corrigir código fica mais valioso, não menos. O trabalho muda de “achar o problema” para “resolver com segurança e testar”.
Para quem está começando, isso significa investir em fundamentos: entender como a aplicação funciona de ponta a ponta, escrever testes e revisar o que a IA sugere. Se você quer uma formação estruturada em desenvolvimento web, uma opção é o Curso Fullstack JavaScript. Avalie a página de vendas, o conteúdo e as condições antes de decidir.
Para entender como a corrida por falhas afeta projetos abertos, veja também nosso artigo sobre o Google pausando o bug bounty de código aberto.
Perguntas frequentes
A IA está achando mais falhas do que antes?
Segundo a AI Weekly, sim. A Microsoft passou de 4.000 falhas corrigidas em 2026, contra o recorde anterior de 1.261 em 2020, e atribui o volume aos modelos de linguagem.
Preciso fazer algo no meu Chrome?
O Google corrigiu as três falhas encadeadas pela Xbow, mas a correção só vale depois de reiniciar o navegador. Feche e abra o Chrome quando ele pedir atualização.
Por que o PostgreSQL 19 atrasou?
Revisões feitas com LLMs encontraram problemas tarde nos testes, e de oito a dez recursos foram retirados. A nova previsão é por volta de 19 de novembro.
Isso significa menos vagas em programação?
A edição mostra a fatia júnior caindo nas contratações técnicas da Anthropic, mas é o dado de uma empresa. O que os casos indicam é mais demanda por correção, teste e revisão.
Conclusão
A IA encontra falhas de software em escala nunca vista, mas a conta da correção continua sendo paga por pessoas. Empresas que planejarem esse trabalho antes vão aproveitar melhor os scanners.
Quer entender outro lado dessa história? Leia sobre o Gemini invadindo sistemas de três empresas durante testes.
🚀 Quer se aprofundar neste tema?
Confira esta recomendação selecionada pelo Iazando especialmente para você.