Pwn2Own Berlin 2026: 15 vulnerabilidades inéditas, 385.750 dólares e o novo vetor de IA que eleva o risco operacional

O segundo dia de Pwn2Own Berlin 2026 deixou claro que a segurança empresarial e a inteligência artificial estão no centro do risco moderno: 15 vulnerabilidades inéditas premiadas com um total de 385.750 dólares e afetando produtos críticos como Windows 11, Microsoft Exchange e Red Hat Enterprise Linux for Workstations demonstra que mesmo sistemas adesivos e implantados em grande escala ainda são objetivos válidos para ataques sofisticados.

Além dos montantes, o relevante é a natureza dos achados. Pesquisadores como Orange Tsai conseguiram compromissos por encadeamento de erros Para obter execução remota com privilégios SYSTEM no Exchange; outros obtiveram root em RHEL ou exploraram toolkits de contêineres da NVIDIA. Esse padrão —falos individuais que, combinados, escalam a comprometimento total — evidencia que a prevenção não pode ficar limitada a uma única camada: faz falta defesa em profundidade e controlos que mitiguem o impacto quando um dos eslabões falha.

Um segundo vetor emergente em Berlim foi o dos agentes e ferramentas da IA. Exploits dirigidos a agentes de codificação (Cursor AI, OpenAI Codex) e categorias específicas em Pwn2Own mostram que os modelos e suas integrações operacionais são novos vetores de exploração com consequências práticas. Isto não é apenas um problema de privacidade ou modelo: é risco operacional quando esses agentes têm permissões para executar código ou interagir com infra-estruturas sensíveis.

O concurso recorda ainda o quadro de divulgação da Zero Day Initiative: os organizadores exigem demonstrações em objetivos totalmente adesivos e concedem aos fornecedores até 90 dias para emitir adesivos após a notificação. Essa regra acelera respostas e coordena divulgações, mas não garante a proteção imediata das organizações que já usam os produtos afetados. Os equipamentos de segurança devem tratar estes achados como sinais precoces e não esperar o adesivo para agir.

Para equipes de TI e cibersegurança em empresas, as ações recomendadas são claras: priorizar a visibilidade e a contenção. Atualizar e aplicar adesivos é imprescindível, mas também o é implantar mitigações compensatórias — segmentação de rede, restrição de acessos administrativos, endurecimento de servidores Exchange e emprego de regras EDR/IDS que detectem cadeias de exploração conhecidas. Em ambientes com contêineres e GPUs, revisar as políticas de execução e os privilégios do runtime do recipiente pode prevenir que uma vulnerabilidade local derive em acesso ao host.

Quanto aos agentes da IA, é vital reduzir a sua pegada de privilégios: executar agentes de codificação em ambientes isolados, limitar permissões de execução automática, auditar prompts e logs, e aplicar controlos rigorosos sobre quais repositórios ou sistemas podem manipular. Não é suficiente confiar no fornecedor do agente; as integrações e as políticas de implantação determinam o risco real.

O Pwn2Own funciona como um teste de estresse para a cadeia de fornecimento do software: obriga fabricantes a corrigir e a comunidade a melhorar detecções. Para manter o dia, recomendo a consulta das publicações oficiais da iniciativa e das respostas dos fornecedores, bem como a adaptação das prioridades do sistema transdérmico com base no risco e na exploração activa. Mais informações e detalhes técnicos dos resultados estão disponíveis na nota oficial do ZDI sobre o dia dois: https://www.zerodayinitiative.com/blog/2026/5/15/pwn2own-berlin-2026-day-two-results, e para as organizações que dependem de produtos Microsoft, convém seguir os guias e avisos no Microsoft Security Response Center: https://msrc.microsoft.com/.

Finalmente, a lição prática é que os testes públicos como Pwn2Own são úteis não pelo show, mas porque revelam vetores reais que evaden controles cotidianos. As defesas que funcionam hoje são as que assumem que haverá falhas desconhecidas amanhã: detecção rápida, segmentação, mínimos privilégios e planos de resposta testados.