IA cria era do 'half-day': vulnerabilidades exploradas em horas
O conceito de half-day
Claudia d'Antoine, CEO da Margin Research, propõe o conceito de "half-day" para descrever vulnerabilidades que, embora tecnicamente sejam 0-days, existem em superfícies tão intensamente escrutinadas por modelos de IA de fronteira que sua vida útil deve ser assumida como muito mais curta. A premissa central é que, quando a descoberta de vulnerabilidades assistida por IA se torna norma em determinados alvos, qualquer exploit encontrado já nasce "a meio caminho de se tornar n-day".
Contexto e motivação
O artigo observa que muitos dos melhores pesquisadores ofensivos agora trabalham para empresas como Anthropic e OpenAI, treinando modelos agregados de cibersegurança com conhecimento que antes funcionava em silos. Os alvos mais populares de software e hardware - que sustentam grande parte do trabalho crítico do mundo ocidental - são também os melhores alvos de treinamento. Isso cria uma situação em que um mercado que valoriza acesso exclusivo a produtos e talentos hiperespecializados passa a enfrentar competição autônoma que aprende continuamente.
Definição e implicações de mercado
O half-day mantém valor no mercado ofensivo porque o fabricante ainda não conhece a vulnerabilidade e não pode corrigi-la. Porém, por estar em superfície tão vigiada por modelos de fronteira, seu prazo de utilidade é contaminado por associação. Isso força clientes ofensivos a terem conversas sobre trade-offs de risco muito mais cedo no ciclo de vida de um exploit.
O artigo usa a analogia de "traga-me uma rocha" para ilustrar o produto: clientes pedem exploits sem especificar exatamente o que querem, não podem inspecioná-los antes de comprar, e quanto mais esperam, menor a chance de a "rocha" ainda ser útil. O half-day adiciona riscos como a possibilidade de a rocha "explodir", ser duplicada ou aparecer no arsenal de um rival.
Evidências e limites
O número de CVEs reportados em quase todos os principais sistemas operacionais e aplicações populares disparou no último ano. Embora esse aumento não tenha correlação direta com exploits operacionalmente úteis, serve como marcador de que a população de half-days está crescendo. A autora menciona o modelo Mythos como exemplo que levou a previsões de obsolescência humana na pesquisa de vulnerabilidades, mas considera essas previsões excessivamente extremas.
D'Antoine também destaca que equipes defensivas enfrentam uma montanha de dívida técnica acumulada ao longo de décadas, sem caminho claro para automatizar patches no ritmo da descoberta automatizada de vulnerabilidades. Não está claro quantas das vulnerabilidades produzem exploits impactantes, o que torna ainda mais difícil priorizar correções. A Apple recentemente anunciou uma pausa em seu programa de bug bounty, citado como possível início de mudanças massivas no setor defensivo.
Conclusão e implicações estratégicas
O artigo conclui que o ideal do hacker solitário encontrando e aperfeiçoando um exploit de alto valor com grande pagamento provavelmente não é mais uma estratégia viável. Pesquisadores precisarão formar equipes coesas e estratégias de longo prazo. Clientes ofensivos terão de gerenciar risco em cronogramas comprimidos e buscar parcerias mais amplas com a indústria, em vez de depender de um pequeno grupo exclusivo de fornecedores. A autora defende que as habilidades de pesquisadores de vulnerabilidades se tornarão cada vez mais importantes à medida que a IA absorve os blocos construtores do mundo digital.