A IA está soterrando mantenedores de open source em código, e o impacto na segurança está só começando

Ferramentas de IA estão escrevendo e enviando código mais rápido do que os mantenedores de open source conseguem revisar, e muitos desses projetos operam no limite. O resultado é uma falha de segurança crescente no software que move celulares, carros, sistemas em nuvem e plataformas de IA.

Ao mesmo tempo, atacantes plantam pacotes maliciosos em repositórios populares, enquanto o dinheiro segue desequilibrado: a Linux Foundation arrecadou US$ 292 milhões em 2024, e a Apache Software Foundation recebeu menos de 1% disso. A maioria dos usuários nunca paga, e dependências críticas ficam subfinanciadas e sem pessoal suficiente.

Corrigir isso exige tratar a manutenção de open source como infraestrutura essencial, não como trabalho gratuito. Financiamento, governança e revisões de segurança precisam acompanhar a enxurrada de código gerada por IA, ou o próximo grande vazamento pode começar em um projeto que ninguém quis pagar.