Segurança
A IA deixa seu banco de dados aberto por padrão — e 2026 está cheio de provas
Os vazamentos de sistemas feitos com IA em 2026 têm um padrão: a IA monta tudo com a porta destrancada. Os casos reais, os números — e o método para não ser o próximo.
Em fevereiro de 2026, o Moltbook — uma rede social para agentes de IA, construída 100% com vibecoding — deixou o banco de dados com leitura e escrita públicas. Qualquer pessoa na internet podia ler e alterar tudo.
O detalhe que importa: ninguém "errou" digitando. A IA criou o banco com permissões abertas durante o desenvolvimento — o padrão dela — e o sistema foi para produção exatamente do jeito que estava. Ninguém trocou a fechadura antes de abrir a porta ao público.
Eu quase fiz o mesmo. No meu próprio site, as regras de segurança do banco só valem depois de um passo separado: publicá-las. Escrever a regra no arquivo não basta. Por um momento, o formulário "funcionava na tela" — e "funcionar na tela" não é "estar seguro".
Não é azar. É padrão.
Os números de 2026 são desconfortáveis:
- A Georgia Tech criou um "Vibe Security Radar" que atribui falhas (CVEs) a código feito com IA. Em janeiro de 2026 foram 6. Em março, 35 — quase 6x em dois meses.
- Commits feitos com auxílio de IA expõem segredos (senhas, chaves) 2x mais que os escritos por humanos: 3,2% contra 1,5%.
- Uma pesquisa do início de 2026 confirmou: 24,7% do código gerado por IA tem ao menos uma falha de segurança. A Georgetown (CSET) encontrou falha de XSS em 86% das amostras testadas em cinco modelos diferentes.
- A Tenzai testou cinco agentes de IA de programação no fim de 2025. Todos os cinco introduziram a mesma falha (SSRF) no mesmo tipo de funcionalidade. Não é "um modelo ruim" — é o comportamento da categoria.
Por que a IA faz isso
A IA otimiza para uma única coisa: fazer funcionar. E "seguro" não é a mesma coisa que "funcional" — ela pega o caminho mais curto até a tela funcionando. Banco aberto funciona. Chave no código funciona. Dependência desatualizada funciona. Até o dia em que não funciona mais — e aí já virou vazamento.
A IA é um júnior brilhante e veloz. Não é um oráculo. Você não entrega produção a um júnior sem revisar.
E tem o vetor que quase ninguém olha: a cadeia de suprimentos. Em março de 2026, invasores assumiram a conta de um mantenedor e injetaram código malicioso em atualizações oficiais do Axios — uma biblioteca que milhões de projetos usam. Você não escreveu o bug; você o instalou.
O método (não é medo, é engenharia)
A boa notícia: dá para ter a velocidade da IA sem herdar os riscos. O básico que resolve a maioria dos casos:
- Banco com regras — e publicadas. Escreva as regras de segurança antes de ir ao ar e confirme que estão ativas. Como configurar o Firebase do zero.
- Nunca suba segredos. Chaves e senhas ficam em variáveis de ambiente, fora do GitHub. O passo a passo aqui.
- Revise antes de aceitar. Use um agente revisor e o Protocolo de 5 Camadas: Entender, Ler, Blindar, Testar e Versionar.
- Trave e revise as dependências. Fixe as versões e desconfie de updates automáticos em bibliotecas críticas.
- Repositório privado. É grátis no GitHub e fecha uma porta inteira de uma vez.
A parte que ninguém vai fazer por você
A IA não vai te avisar que deixou a porta aberta. Ela vai dizer "pronto, está funcionando" — e estará falando a verdade. A fechadura é com você.
Isso é vibecoding com engenharia: a velocidade da máquina com a desconfiança saudável de quem já viu sistema vazar. A decisão de revisar é sua — e, em 2026, ela ficou muito mais barata que o vazamento.
Quer o método completo?
No e-book gratuito "Vibecoding para CEOs" eu detalho como blindar cada etapa — banco, segredos, deploy — com 22 prompts prontos (incluindo o Revisor de Código & Segurança, que audita o que a IA escreveu antes de você confiar).
→ Baixe o e-book gratuito aqui ou comece pelos robôs de IA gratuitos.
Continue lendo
O risco não é o código que você escreve. É o que você instala
Hackers injetaram malware no open source da Microsoft. A lição pra quem constrói com IA: seu maior risco não é o código que você escreve — é o que você instala.
SegurançaVocê soltou um agente de IA sem revisar o que ele pode
88% das empresas já tiveram incidente com agente de IA, mas só 14% subiram com aval de segurança. O que esse abismo ensina pra quem constrói com IA.
SegurançaSe a segurança mora no prompt, não é segurança
O system prompt de uma IA de ponta vazou no GitHub e revelou que a defesa era só texto. A lição pra quem constrói com IA: trava de verdade mora em camadas.