A IA está a encontrar falhas de software mais rápido do que as empresas conseguem corrigi-las. Uma startup acabou de angariar 60 milhões de dólares para ajudar
A Act Security quer reduzir a lacuna entre a descoberta de uma vulnerabilidade e um hacker encontrá-la em primeiro lugar, bloqueando as partes dos sistemas na nuvem que ninguém realmente utiliza.
Pontos-chave
- A Act Security, fundada em Telavive em 2025, angariou 60 milhões de dólares até julho de 2026 para enfrentar os riscos de segurança na nuvem criados pela IA.
- Espera-se que cerca de 59 mil novas vulnerabilidades de software sejam descobertas em 2026, aproximadamente 161 por dia, de acordo com o Fórum de Resposta a Incidentes e Equipas de Segurança.
- Apenas em julho de 2026, a Oracle corrigiu mais de 1.400 falhas, a Microsoft corrigiu 622 e a Google corrigiu 429 numa única atualização do navegador Chrome.
- A Act Security argumenta que 97% das permissões na nuvem, os direitos de acesso concedidos a software e utilizadores, permanecem não utilizadas e criam risco desnecessário.
A inteligência artificial consegue agora digitalizar grandes extensões de código em poucas horas. Esta velocidade é genuinamente útil para os defensores. Significa também que os atacantes têm uma ferramenta poderosa para encontrar fraquezas, e o número de vulnerabilidades, ou seja, falhas no software que os hackers conseguem explorar, está a aumentar rapidamente.
Conforme reportado pela primeira vez pela ThreatVectr, um meio de comunicação especializado em cibersegurança, a Act Security angariou 60 milhões de dólares para resolver exatamente este problema. A startup de Telavive, fundada em 2025, acredita que a abordagem tradicional de corrigir todas as falhas não consegue escalar com rapidez suficiente.
Quão grave é o problema das vulnerabilidades neste momento?
Muito grave, e a piorar. O Fórum de Resposta a Incidentes e Equipas de Segurança espera que cerca de 59 mil novas vulnerabilidades de software surjam apenas em 2026. Isto funciona como aproximadamente 161 novos problemas todos os dias.
A escala evidencia-se claramente nos totais de correções que os grandes fornecedores publicaram este verão.
| Empresa | Falhas corrigidas | Quando |
|---|---|---|
| Oracle | 1.400+ | Julho de 2026 |
| Microsoft | 622 | Julho de 2026 |
| Google (Chrome) | 429 | Junho de 2026 |
Todos os dias entre uma falha ser descoberta e uma correção ser instalada constituem uma janela por onde os hackers conseguem entrar.
O que é que a Act Security realmente faz?
Em vez de correr contra o tempo para corrigir todos os buracos, a Act Security concentra-se em reduzir o que os atacantes conseguem alcançar em primeiro lugar. A empresa tem como alvo os ambientes na nuvem, a infraestrutura de computação remota em que a maioria das empresas agora confia para armazenar dados e executar software.
O cofundador e CEO Jonathan Langer aponta para um número impressionante: quase 97% das permissões numa configuração típica da nuvem, os direitos de acesso que controlam qual software e quais pessoas conseguem ler ou alterar quais dados, permanecem permanentemente não utilizadas. Os sistemas de IA que se ligam a estes ambientes na nuvem herdam automaticamente todas essas permissões. É uma quantidade significativa de portas desbloqueadas.
O software da Act Security mapeia esses caminhos de acesso não utilizados e fecha-os, impondo regras rigorosas para que tanto os sistemas de IA como os funcionários humanos consigam apenas aceder ao que realmente precisam. A ideia é que um hacker que entre encontra muito menos com que trabalhar.
Para os negócios, a vantagem prática é dupla. Menos caminhos de acesso abertos significa menos exposição mesmo quando uma correção é lenta a chegar. A empresa também alinha os seus controlos com normas de segurança estabelecidas, incluindo NIST 800-53 e PCI DSS, os quadros de conformidade que muitas indústrias exigem que as empresas cumpram.
Os funcionários comuns devem estar preocupados?
Não pessoalmente alarmados, mas cientes. As vulnerabilidades aqui existem dentro do software empresarial e dos sistemas na nuvem, não no seu portátil. Se o seu empregador executa serviços na nuvem, a sua equipa de TI é a que está a correr contra este relógio. O passo sensato para qualquer organização é auditar quem e o quê tem acesso aos seus sistemas na nuvem, e remover qualquer coisa que não seja estritamente necessária.
Perguntas comuns
O que é um ambiente na nuvem e por que importa aqui?
Um ambiente na nuvem é infraestrutura de computação executada por um fornecedor como Amazon, Microsoft ou Google e acedida pela internet, em vez de em computadores que a sua empresa possui fisicamente. Atualmente, a maioria das empresas armazena dados sensíveis lá, o que a torna um alvo principal.
Preciso de corrigir os meus próprios dispositivos por causa disto?
As vulnerabilidades discutidas aqui afetam principalmente o software empresarial e a infraestrutura na nuvem. Dito isto, as correções do Google Chrome mencionadas acima afetam navegadores comuns, portanto manter o Chrome atualizado em qualquer dispositivo que utilize é sempre um bom hábito.
