IA Acha a Falha. 4.000 Pessoas Consertam o Código

Segundo apuração do site The Decoder, o Bank of America colocou 4.000 pessoas para trabalhar na correção de vulnerabilidades de software descobertas por modelos avançados de inteligência artificial, como o Mythos da Anthropic. A força-tarefa é composta por 3.000 funcionários internos e 1.000 contratados externos que atuam desde o segundo trimestre.

O Custo Oculto da Auditoria por Inteligência Artificial

Quando laboratórios como Anthropic e OpenAI lançaram programas de segurança com modelos de ponta, céticos classificaram os avisos como mero marketing. No entanto, incidentes de segurança recentes mudaram o tom do mercado. O problema agora não é a falta de ferramentas para varrer códigos, mas a enxurrada de alertas gerados.

O CEO Brian Moynihan informou que o banco gastou centenas de milhões de dólares no terceiro trimestre somando o trabalho de software e requisitos de prevenção à lavagem de dinheiro. Embora os custos de correção sejam elevados no início, a expectativa é que essa despesa caia com o tempo e a maturidade dos processos.

Como Lidar com Alertas de Segurança Gerados por IA

Se a sua equipe de engenharia utiliza inteligência artificial para varreduras de código, o volume de achados pode paralisar o desenvolvimento caso não haja um processo rígido de triagem.

• Foque no risco real: Separe as vulnerabilidades críticas das advertências teóricas de baixo impacto antes de escalar desenvolvedores.
• Crie células de triagem: Designe profissionais específicos para eliminar falsos positivos gerados pelos modelos de IA antes de abrir tickets de correção.
• Automatize dependências: Use atualizações automáticas para bibliotecas comuns e reserve o esforço humano para regras de negócio complexas.
• Monitore o tempo de patch: Meça o intervalo entre a detecção do modelo e o deploy da correção em produção para evitar acúmulo de dívida técnica.

Veredito: Vale a pena usar IA para achar vulnerabilidades?

Modelos de fronteira encontram falhas complexas que ferramentas tradicionais de análise estática deixam passar. Contudo, a experiência do Bank of America demonstra que adotar essa tecnologia exige capacidade imediata de expansão na engenharia. Se a sua empresa não tem braço para corrigir o que a IA descobre, a ferramenta trará mais fila de espera do que segurança.