A capacidade da inteligência artificial para escrutinar código complexo atingiu um novo patamar, resultando na descoberta de mais de 1.000 vulnerabilidades críticas em projetos de código aberto. Segundo informações partilhadas recentemente, o modelo GLM-5.3, desenvolvido pela empresa chinesa Z.ai, foi um dos principais responsáveis por este volume de falhas, que afeta o núcleo do Linux. Esta situação gerou uma autêntica avalanche de relatórios de segurança que exige uma gestão diária reforçada por parte dos programadores.
Os dados apresentados por Greg Kroah-Hartman durante o evento Kernel Recipes 2026, em Paris, ilustram a dimensão do desafio. Enquanto as versões compreendidas entre a 6.9 e a 6.19 registavam uma média de 500 falhas por lançamento, a chegada da versão 7.0 duplicou esse valor para cerca de 1.000 problemas. A escalada continuou e o lançamento 7.2 ultrapassou a barreira das 1.500 falhas de segurança sinalizadas. À medida que as plataformas de revisão automatizadas se tornam mais capazes, a expectativa é que o futuro lançamento 7.3 possa mesmo registar mais de 2.000 vulnerabilidades.
A limpeza profunda de um código com décadas
A perspetiva de existirem milhares de brechas num único sistema pode parecer alarmante, especialmente considerando que a grande maioria dos dispositivos da Internet das Coisas nos setores comercial, de consumo e industrial depende destas plataformas. Com cerca de 40 milhões de linhas no seu código fonte, o kernel esconde inevitavelmente erros antigos que ainda aguardam deteção. Em maio, durante o período de lançamento da versão 7.1-rc4, o próprio criador do projeto já tinha avisado que a lista de correio privada de segurança se tinha tornado quase impossível de gerir. A equipa de manutenção confirmou que o ritmo subiu de dois a três relatórios por semana, há dois anos, para uns expressivos cinco a dez por dia em 2026.
Apesar do volume sem precedentes, este escrutínio intensivo também resultou num aspeto positivo para a infraestrutura. A vasta maioria das vulnerabilidades documentadas apresenta baixa prioridade ou está diretamente associada a controladores obsoletos e funções abandonadas há muito tempo. Esta vaga de relatórios motivou uma limpeza necessária, levando os responsáveis a eliminar um lote significativo de componentes antigos e todo o subsistema ISDN, que albergava dezenas de problemas.
Toda esta dinâmica de trabalho atual demonstra uma relação cada vez mais próxima entre as empresas focadas na inteligência artificial e a comunidade de código aberto. Esta aproximação reflete-se também na chegada de aplicações oficiais de assistentes virtuais a diversas distribuições do sistema operativo.
Nenhum comentário
Seja o primeiro!