Google usa IA para frear exploração de falha crítica no SQLite

No dia 16 de julho de 2025, o Google revelou que sua inteligência artificial, chamada "Big Sleep", detectou e bloqueou a exploração de uma vulnerabilidade crítica no banco de dados SQLite antes que cibercriminosos a usassem em ataques reais

A falha, identificada como CVE‑2025‑6965, tratava-se de um erro de corrupção de memória presente em todas versões do SQLite anteriores à 3.50.2. Um invasor com capacidade de injetar comandos SQL poderia desencadear um estouro de inteiro que permite leitura além dos limites de um array – possibilitando violação da segurança do sistema 

O diferencial desse caso foi a atuação do Big Sleep, um agente de IA desenvolvido pelo Google em parceria com o DeepMind e o Project Zero. Além de identificar vulnerabilidades, ele cruzou dados de inteligência sobre atividades suspeitas em potencial — reveladas por equipes de segurança — e conseguiu isolar a falha antes mesmo que estivesse sendo utilizada por atacantes 

Essa abordagem representa um avanço na segurança preventiva: pela primeira vez, uma IA detectou e interrompeu uma exploração iminente de zero‑day em uso, baseando-se em indícios de ameaças ainda sem detalhes técnicos claros . É a continuidade de um histórico promissor — em outubro de 2024, o Big Sleep já havia identificado outra falha no SQLite, desta vez envolvendo underflow de buffer 

Dica de prevenção 

1. Mantenha o SQLite sempre atualizado, especialmente para versões 3.50.2 ou superior.

2. Implemente monitoramento de esquemas de IA defensiva, alinhados a práticas de inteligência de ameaças — inspirados no modelo Big Sleep.

3. Adote uma abordagem defense‑in‑depth para agentes de IA: combinando monitoramento humano, limites definidos e controles determinísticos 

4. Acompanhe white papers e guias de segurança, especialmente os voltados a agentes de IA como o publicado pelo Google, que detalha a cooperação entre controles tradicionais e avaliação dinâmica

O uso do Big Sleep comprova que a combinação entre IA e inteligência de ameaças pode prevenir falhas críticas antes que sejam exploradas. Essa estratégia reforça a importância de manter ferramentas e dados sempre atualizados, e de adotar medidas de segurança proativas. Se você busca implementar soluções robustas com tecnologia de ponta, a LC SEC está pronta para ajudar. Saiba mais em lcsec.io