Automação, agentes de IA ou pessoas? Definindo quem lida com cada descoberta de segurança

Pouco mais da metade dos 200 líderes seniores de segurança e tecnologia consultados para a ArmorCode afirmam que suas organizações terão dificuldade para simplificar seus programas de segurança de software se continuarem trabalhando da maneira que fazem hoje.

Os entrevistados são pessoas de nível sênior, a maioria em empresas com 10.000 ou mais funcionários, e suas preocupações se concentram no que acontece depois que um scanner sinaliza algo. Alguém precisa decidir se a falha é relevante, descobrir quem é o responsável e fazer a correção passar por equipes que operam com ferramentas e cronogramas de lançamento diferentes. Cada atraso nessa cadeia deixa uma falha conhecida aberta por mais tempo. O 2026 Data Breach Investigations Report da Verizon estima que o tempo médio para resolver totalmente uma vulnerabilidade crítica é de 43 dias.

A IA está aumentando a pilha

A pressão vem de ambas as direções. As ferramentas de IA permitem que os desenvolvedores escrevam e alterem software mais rapidamente, e a varredura assistida por IA revela mais pontos fracos. Quarenta por cento dos entrevistados escolheram a quantidade de código gerado por IA aguardando revisão humana como seu desafio significativo de segurança de software. O AI-generated code não é inerentemente inseguro, mas há mais dele do que os revisores humanos conseguem acompanhar.