VulnCheck derruba alarme IA caçadora de falhas e mostra patch atrasado

A VulnCheck publicou o relatório de exploração do primeiro semestre de 2026. Com  isso o estudo mede algo que todo time de engenharia sente na pele: o tempo entre a publicação de uma CVE e o primeiro exploit real. Esse intervalo encurtou.

Além disso, o relatório testa a tese que dominou o ano. No entanto, a descoberta de falhas assistida por IA estaria entregando velocidade ao atacante? Segundo os números, ainda não.

VulnCheck contou 495 KEVs e a mediana caiu para 80 dias

A empresa registrou 495 vulnerabilidades conhecidas e exploradas no período. Desse total, 23,43% já tinham evidência de exploração no dia da publicação da CVE. Em 2025 esse índice foi de 28,93%. Portanto, menos falhas nascem sob ataque.

O dado seguinte cancela o alívio. A diferença mediana entre a publicação da CVE e a entrada no catálogo KEV ficou em 80 dias. No ano anterior eram 120 dias. Ou seja, o atacante ganhou quarenta dias de vantagem em seis meses.

A CISA reagiu com a Diretiva Operacional Vinculante 26-04. O texto manda as agências federais corrigirem em até três dias quando a falha tem evidência de exploração, é automatizável, tem alto impacto técnico ou está exposta na internet pública. Na prática, janela trimestral de manutenção perdeu sentido. Isto é, a fila de aprovação de mudança que leva duas semanas também.

A conta invertida: CVE cresce 45% e exploração confirmada cresce 10%

A divulgação de vulnerabilidade cresce há anos. A VulnCheck quis saber se a exploração confirmada acompanhava esse ritmo. A razão entre novos KEVs e CVEs publicadas chegou ao pico de 2,7% no segundo semestre de 2023. Sendo assim, agora está em 1,4%.

Enquanto o volume de CVE subiu 45% sobre o semestre anterior, o de KEV subiu apenas 10%. Parte dessa distância vai fechar com o tempo, já que muitos exploits aparecem meses ou anos depois. Ainda assim, a análise de coorte mostra estabilidade.

Cerca de 200 CVEs chegaram ao status de KEV em até 31 dias no primeiro semestre de 2026. Em 2024 foram 196. Em 2025, 194. Em resumo, a exploração precoce está parada no mesmo patamar enquanto o denominador dispara.

Plugin de WordPress responde por um terço dos KEVs do semestre

CMS concentrou um terço de tudo que a VulnCheck adicionou no período. Plugin de WordPress lidera com folga. Drupal, Ghost e Kentico Xperience também aparecem nos números. Inclusive o Australian Signals Directorate publicou neste mês um alerta sobre campanha em larga escala contra sistemas de gestão de conteúdo.

Aqui existe um problema de propriedade do ativo. Em deploy multissite, quem instala plugin costuma ser marketing ou produto. Logo, o inventário de segurança nasce incompleto. Se o seu ecossistema de plugin é ativo, o patch precisa rodar fora da janela trimestral.

Borda em fim de suporte: o ativo que o atacante já mapeou

Dispositivos de borda seguem gerando KEV novo. Cisco, Palo Alto, Check Point, F5, Juniper, Fortinet, SonicWall, Ubiquiti, Netgear, Linksys, Tenda e TOTOLINK apareceram no semestre. Além disso, a CISA publicou a BOD 26-02 sobre equipamento de borda que já saiu do suporte.

Ciclo de troca de firewall e de concentrador VPN costuma rodar em anos. Os dados de exploração indicam que o atacante não espera esse ciclo terminar.

LangFlow explorado de verdade: credencial de OpenAI e Claude na mão do invasor

A infraestrutura de IA virou alvo por conta própria. A VulnCheck afirma ter observado atividade de exploração em 10 dos 28 KEVs de sistemas de IA que identificou. Esses registros vêm da rede Canary, que monitora host real exposto na internet em vez de ambiente de teste isolado.

No LangFlow, duas falhas entraram em cena: CVE-2026-0769 e CVE-2026-5027. Os atacantes obtiveram acesso inicial, coletaram credenciais de serviços como OpenAI e Claude, instalaram minerador de criptomoeda e tentaram movimentação lateral. Até a publicação do relatório, nenhuma das duas constava no catálogo KEV da CISA.

Portanto, quem prioriza patch apenas pelo feed da CISA ficou cego nesse caso.

1.061 falhas achadas por IA e 14 exploradas: o alarme chegou antes do dado

Em abril, ao anunciar o Project Glasswing, a Anthropic alertou que a descoberta assistida por IA poderia permitir sequestro de sistemas, interrupção de operação e roubo de dados em ritmo superior à resposta do defensor. A VulnCheck decidiu testar a afirmação. Primeiro cruzou as divulgações da Anthropic com o próprio banco de KEV. No entanto, depois somou os dados do Berkeley Vulnerability Research Initiative.

Nos dois conjuntos, 1.061 vulnerabilidades carregam atribuição de descoberta assistida por IA. Quatorze delas, ou 1,3%, tiveram exploração confirmada em ambiente real. Quatro bateram nos canários da própria VulnCheck. Essa taxa acompanha a exploração geral do mesmo período. Além disso, fica abaixo da taxa observada em períodos anteriores.

A leitura da VulnCheck é interessante para quem trabalha em produto. Visto que o aumento de volume corta para os dois lados. Quem aplica patch rápido usa o achado antes do atacante com a mesma frequência.

Os exploits confirmados cobrem software comercial e projeto aberto. Microsoft Windows, BeyondTrust, Ghost e Chef estão na lista. Contudo, a amostra segue pequena para apontar qual fornecedor carrega mais exposição.

O registro público da Anthropic parou em 1.611 entradas e isso diz muito

A Anthropic lançou em maio um ledger de divulgações. O número declarado foi de 23.019 achados do Claude, com 1.611 entradas publicadas no lançamento. Segundo a VulnCheck, o registro não cresceu desde então. Enquanto isso, mais de 150 achados passaram do prazo definido pela política de divulgação coordenada da própria empresa.

Das entradas que vieram a público, 126 têm CVE publicada. Apenas uma, a CVE-2026-26980, teve exploração confirmada. A VulnCheck relata ter visto ataque contra ela nos próprios canários.

Patchstack avisa antes do fornecedor e sua fila de alerta precisa refletir isso

79 fontes distintas reportaram a primeira evidência de exploração no semestre. Entretanto o patchstack lidera com 70 KEVs. Depois vêm CrowdSec com 64, ShadowServer com 57, a própria VulnCheck com 37, Wordfence com 20 e CISA com 19. A CNA da VulnCheck emitiu 34 dos 495 identificadores do período.

Para quem decide onde apontar recurso de patch, a leitura é direta. Com isso, o aviso de CMS e de borda vindo de Patchstack, ShadowServer e CISA chegou antes do boletim do fornecedor com mais frequência.

O que entra na sua fila esta semana

Primeiro, reduza a janela de patch para dias. Uma mediana de 80 dias já não protege ninguém.

Depois, siga esta ordem prática:

1. Traga plugin de CMS para o inventário de segurança, mesmo quando a instalação sai de outro time.
2. Liste todo equipamento de borda em fim de suporte e defina data de substituição.
3. Trate sua stack de IA como produção exposta. Orquestrador, gateway e ferramenta de fluxo entram nessa conta.
4. Rotacione chave de API guardada em ambiente de IA. Credencial de modelo virou objetivo direto do atacante.
5. Assine feed de Patchstack, CrowdSec e ShadowServer além do KEV da CISA.

Em resumo, o hype sobre IA caçadora de falhas ainda espera evidência de exploração mais rápida ou mais perigosa. Enquanto isso, o dado que muda seu backlog hoje é o encurtamento da janela entre divulgação e ataque. Essa conta vale para todo mundo que mantém código em produção.

Acompanhe nosso perfil no Instagram!