A IA ajudou a mais que dobrar o número de hackers ativos na BugHunt em um ano: alta de 115%. 🤖🔐 Mas se encontrar falhas ficou mais acessível, as empresas estão prontas para avaliar essa avalanche de relatórios? 🧵

Imagem indisponível

A base analisada tem mais de 27 mil cadastrados, mas “ativo” é quem enviou ao menos um relatório no período. A IA estaria ajudando a transformar curiosidade em documentação técnica. Será que ela está, enfim, baixando a barreira de entrada da cibersegurança?

Os estreantes passaram de 64% para 77,8% dos pesquisadores ativos. Isso parece uma boa notícia: mais pessoas participando da defesa digital. Mas aprender com IA basta para reportar uma falha com responsabilidade e dentro das regras?

Imagem indisponível

O poder também ficou um pouco menos concentrado: os 10% mais ativos responderam por 63,4% dos relatórios, ante 69,1%. É uma democratização real do bug bounty ou só um pico de envios impulsionados por ferramentas automatizadas?

Há um custo: a BugHunt registrou mais relatórios inválidos e spam. Se a IA acelera quem pesquisa, ela também acelera quem envia conteúdo fraco. Quem absorve esse trabalho extra: equipes de segurança já pressionadas e avaliadores humanos?

Imagem indisponível

Enquanto isso, o valor médio das recompensas subiu 17% e os pagamentos totais avançaram 22,6%. Ótimo para pesquisadores — mas as empresas vão ampliar orçamento e times de triagem na mesma velocidade que a IA amplia os ataques e os alertas?

A questão não é se a IA vai mudar o bug bounty — ela já mudou. A questão é outra: vamos usá-la para formar pesquisadores melhores e corrigir falhas mais rápido, ou para criar um sistema em que humanos ficam soterrados pelo volume?

Imagem indisponível