OCTO+

Especialistas alertam para era de ataques com IA após falha no PHP

Pesquisadores usam IA para achar brecha em linguagem que sustenta milhões de sites, dando início ao chamado 'Black October'.

24 de out., 06:02 2 fontes · 3 países Segurança
Segurança
Centro de dados com servidores e elementos de segurança digital Foto: Ann H / Pexels

Especialistas em cibersegurança alertam para uma nova era de ataques impulsionados por inteligência artificial após a descoberta de uma vulnerabilidade crítica na linguagem de programação PHP.

O evento, batizado de “Black October”, ocorreu quando pesquisadores utilizaram IA para expor falhas fundamentais em sistemas globais, reportou o The Guardian.

70% da web em risco

A brecha no PHP afeta milhões de páginas. Estimativas de especialistas indicam que 70% dos sites da internet estavam expostos a invasões. Sites governamentais e privados nos EUA e Reino Unido ficaram fora do ar temporariamente para correções. A NSA recomendou a atualização imediata de todos os sistemas baseados na linguagem para evitar roubo de dados e interrupção de serviços.

O "tsunami" de vulnerabilidades

Sam Altman afirmou que não acredita mais na possibilidade de corrigir todos os bugs a tempo. Jason Clinton, da Anthropic, prevê um “tsunami de vulnerabilidades” nos próximos meses, alertando que a infraestrutura crítica não terá tempo hábil para proteção. Marc Benioff, da Salesforce, classificou o cenário como “código vermelho”. Matthew Prince, da Cloudflare, disse que a velocidade da IA para localizar falhas atropelará a capacidade de resposta da comunidade de segurança.

Foto: Mikhail Nilov / Pexels

Ataques em escala

A exploração da falha começou rápido. Matthew Prince relatou que a Cloudflare detectou milhares de tentativas de invasão dez horas antes do anúncio oficial. Após a divulgação, o volume saltou para dezenas de milhares em 45 minutos e atingiu a casa dos milhões em duas horas. Pesquisadores da Wiz classificaram o episódio como um dos mais significativos da história recente da cibersegurança.

Cobertura e lacunas

Enquanto o The Guardian detalhou a falha técnica e as falas de executivos, a imprensa ucraniana abordou o risco do hacking via IA de forma generalizada, sem aprofundar nos detalhes do PHP.

Ainda não foram divulgados:

Apurado em 2 fontes

The Guardian US (Estados Unidos) · Ukrainian National News (Ucrânia)

Continue lendo

Receba sem abrir o site

no e-mail ou no WhatsApp · análises + plantão + resumo semanal · cancele com 1 clique
Pronto. A primeira edição chega no seu e-mail.

Assine GRÁTIS e cancele com 1 CLIQUE quando quiser. ;)