Criar sites com IA exige revisão: o que um estudo sobre o Copilot realmente mostrou

Categoria: Inteligência Artificial

Local: Brasil

Pesquisa publicada em 2021 identificou vulnerabilidades em códigos gerados pelo Copilot. O resultado pertence ao experimento e não mede todas as ferramentas atuais.

Retrospectiva de um caso documentado. Fontes consultadas em 08/10/2026.

O que foi documentado

Uma pesquisa divulgada em 20/08/2021, intitulada Asleep at the Keyboard?, avaliou a segurança de sugestões do GitHub Copilot. Os autores produziram 1.689 programas em 89 cenários e identificaram vulnerabilidades em aproximadamente 40% desse conjunto. Os cenários incluíam situações relacionadas a classes de falhas de segurança relevantes.

Esse percentual não representa 40% de todos os sites criados com inteligência artificial. Também não descreve automaticamente o desempenho das versões atuais do Copilot ou de outros assistentes. Trata-se do resultado de uma avaliação específica, com ferramentas e condições daquele período.

O acontecimento documentado foi uma pesquisa, não uma invasão de clientes. A conclusão que pode ser sustentada é que, naquele experimento, código produzido por um assistente apresentou vulnerabilidades. Transformar esse dado em uma acusação contra qualquer site que use IA seria extrapolar a evidência.

Fonte: Pesquisa de Pearce e colaboradores.

Cuidados para o seu projeto

Orientação preventiva: Para quem vai contratar um site, a orientação é incluir revisão técnica e testes no escopo, independentemente de o código ter sido escrito por uma pessoa ou por um assistente. Peça que sejam verificados login, permissões, tratamento de entradas e exposição de dados. A demonstração de uma página funcionando não substitui essas verificações. No uso profissional da IA, a entrega deve ter responsáveis pela revisão e critérios de aceitação definidos.

Crie seu site com a KassioTECH

Quer criar seu site com Kassio Leandro, da KassioTECH? Conheça a KassioTECH e converse sobre as necessidades do seu projeto. Solicite seu orçamento sem compromisso. Escopo, recursos e cuidados de segurança devem ser definidos na proposta; nenhum projeto deve ser apresentado como imune a ataques.

Palavras-chave relacionadas

criação de sites com IA
revisão de código
GitHub Copilot
segurança web

Fonte base: https://arxiv.org/abs/2108.09293

Redação: Equipe KassioTECH