Desenvolvedor explica como a IA está tornando a manutenção da web cada vez mais difícil

Ficar sem bateria durante o dia é um transtorno e, imagina se a “bateria” da internet inteira começasse a falhar? O ambiente de código aberto, que é a base essencial de tudo, desde o smartphone até sistemas bancários, enfrenta um “ataque de negação de serviço” (DDoS) em decorrência da Inteligência Artificial.

### O caso do cURL

Daniel Stenberg, o único desenvolvedor em tempo integral do cURL, revelou dados alarmantes. Em 2025, sua equipe registrou 181 notificações de erro, e em apenas quatro meses de 2026, esse número já subiu para 87. Se continuar nesse ritmo, a IA pode gerar mais de 325 relatórios de bugs neste ano — um volume que triplicou em comparação à época anterior à IA.

O problema é que enquanto modelos de IA conseguem escanear o código e identificar falhas em segundos, um humano leva, em média, duas horas para validar, testar e corrigir cada erro. A situação está se tornando insustentável.

O cURL (Client URL) funciona como um “canivete suíço” da conectividade digital. Essa ferramenta é utilizada para transferir dados entre dispositivos usando diversos protocolos, como HTTP e FTP, e está presente em 99% dos dispositivos conectados no mundo, desde smartphones até servidores em nuvem.

### Mythos: A faca de dois gumes da Anthropic

A situação piorou com o lançamento do Mythos, um novo modelo da Anthropic que identifica e explora vulnerabilidades de “dia zero” (falhas desconhecidas) de forma autônoma. Devido a preocupações com a segurança global, a Anthropic optou por não liberar o Mythos para o público, disponibilizando-o apenas para organizações essenciais, como a Linux Foundation. Para mitigar os danos, a empresa doou US$ 4 milhões para apoiar os mantenedores de software, embora essa ação ainda não seja suficiente.

### Uma ameaça silenciosa à economia

O aumento no número de relatórios automáticos, muitos deles “falsos positivos” ou erros irrelevantes, está dificultando o trabalho dos defensores da segurança cibernética. Grandes programas de recompensa por bugs, como os do Google, foram forçados a suspender o envio de análises devido à grande quantidade de informações irrelevantes geradas pela IA.

O risco real é que falhas críticas, como a famosa Heartbleed, possam passar despercebidas em meio a uma avalanche de notificações automáticas. Com um código que já ultrapassa 592 mil linhas, o cURL exemplifica como a complexidade do software moderno, aliada à pressão da IA, pode levar os desenvolvedores ao limite.