História
setembro 9, 2026
Patch Tuesday da Microsoft com 972 correções eleva as apostas na corrida pela segurança de IA
O lançamento recorde de correções da Microsoft está sendo interpretado de duas formas: como prova de que os defensores podem encontrar e corrigir mais falhas do que nunca e como um alerta de que a IA pode estar ampliando a superfície de ataque mais rapidamente do que as correções rotineiras conseguem contê-la.
O Patch Tuesday de setembro da Microsoft redefiniu a escala da rotina mensal de segurança. Segundo a contagem do pesquisador Dustin Childs, da Zero Day Initiative, a empresa corrigiu cerca de 972 vulnerabilidades — 997 se forem incluídas as correções do Chromium distribuídas pelo Edge —, com 112 classificadas como críticas.1
O total supera o recorde anterior de 570 correções, estabelecido apenas dois meses antes. A Microsoft já corrigiu 2.760 vulnerabilidades neste ano, mais que o dobro da contagem do ano passado; no ritmo atual, seu total anual superaria os totais combinados de 2023, 2024 e 2025.1
Childs chamou os volumes crescentes de o “novo normal”. Ele elogiou as equipes que realizam os reparos, mas acompanhou isso de um alerta mais contundente: “A descoberta de vulnerabilidades assistida por IA não dá sinais de desaceleração. No entanto, ainda não vimos um pico correspondente em explorações ativas.”1
O conjunto deste mês inclui dois zero-days explorados ativamente, além de falhas com consequências potencialmente graves. Um bug do Exchange Server poderia permitir que um invasor não autenticado executasse código ao enviar um anexo malicioso do Visio; outro afeta o Remote Desktop Services e tem uma pontuação de gravidade de 9,8. Childs disse que parou de contar bugs capazes de se propagar automaticamente ao chegar a 20 — falhas capazes de se espalhar de máquina para máquina sem interação do usuário.1
O setor mais amplo já enquadrou a tendência como uma corrida contra o tempo. Duas semanas antes do lançamento, grandes empresas de IA e nuvem aderiram a uma carta aberta alertando que a janela para corrigir fraquezas poderia se estreitar antes que atacantes habilitados por IA começassem a explorá-las em escala.1
Há um contraponto ao alarme: a caça a bugs com IA continua cara, pode gerar falsos positivos e dá aos fornecedores um incentivo para promover ferramentas baseadas em seus próprios modelos dispendiosos. Ainda assim, os defensores apontam para os números crescentes de descobertas, incluindo o relato da Mozilla de que seus pesquisadores assistidos pelo Mythos encontraram 271 vulnerabilidades com quase nenhum falso positivo. A questão difícil já não é se a montanha de correções é real, mas se ela é evidência de controle — ou de uma inundação iminente.1