Pesquisadores da Universidade de Stanford demonstraram que a Inteligência Artificial já é capaz de identificar vulnerabilidades digitais com maior eficácia que a maioria dos profissionais da área. O experimento utilizou o agente ARTEMIS, um sistema projetado para testes de invasão (pentest) que superou nove de dez especialistas humanos em um cenário de rede real com 8 mil dispositivos.
Performance e Diferenciais Técnicos
O ARTEMIS operou por 16 horas vasculhando servidores, computadores e aparelhos inteligentes. Os resultados destacam a superioridade da IA em cenários específicos:
- Identificação de Falhas: A IA encontrou nove vulnerabilidades válidas, com uma taxa de aceitação de relatórios de 82%.
- Agilidade Multitarefa: O sistema consegue criar “subagentes” para investigar novas falhas em segundo plano enquanto continua a varredura principal.
- Abordagem Técnica: Enquanto humanos falharam ao acessar servidores antigos via navegadores comuns, o ARTEMIS utilizou requisições por linha de comando para invadir os sistemas.
- Vantagem sobre Big Techs: O ARTEMIS superou modelos como Claude Code (Anthropic) e Codex (OpenAI), que travaram ou recusaram as tarefas por falta de design especializado em cibersegurança.
Eficiência de Custos
Um dos dados mais impactantes do estudo de Stanford é a disparidade financeira entre as duas abordagens:
- Especialista Humano: Custo médio de US$ 60 (aprox. R$ 327) por hora.
- Agente ARTEMIS: Custo operacional de apenas US$ 18 (aprox. R$ 98) por hora.
Limitações da Inteligência Artificial
Apesar do sucesso, o estudo ressaltou que a IA ainda não substitui completamente o olhar humano. O ARTEMIS apresentou dificuldades em:
- Interfaces Gráficas: A ferramenta ignorou falhas que exigiam interação com telas e cliques visuais.
- Falsos Positivos: A IA tem maior tendência a emitir alarmes falsos, confundindo mensagens inofensivas de rede com invasões bem-sucedidas.
