Empresas e agências governamentais correram para corrigir duas falhas críticas no PHP, linguagem de programação que roda grande parte dos sites do mundo, após IA da OpenAI identificar a vulnerabilidade. A descoberta, uma das mais visíveis demonstrações de capacidades cibernéticas de modelos avançados, sinalizou um aumento na velocidade de exploração de bugs por atores maliciosos.
Descoberta acelera corrida por patches
Segundo a Khaleej Times, a vulnerabilidade foi encontrada por meio de um modelo poderoso da OpenAI. O Asharq Al-Awsat destacou que a corrida por atualizações expõe a 'dívida técnica' acumulada por décadas, com software antigo mantido por custos implícitos. Michael Daniel, presidente da Cyber Threat Alliance e ex-coordenador de cibersegurança da Casa Branca, afirmou que as organizações devem se preparar para 'uma enchente de vulnerabilidades, patches e mitigações'.
Exploração em horas, não meses
Daniel explicou que historicamente apenas 5% a 6% das falhas são exploradas. No entanto, o tempo entre a descoberta e o uso em ataques caiu de meses para horas ou dias. 'Antes, um proof of concept levava um mês ou dois; agora é medido em horas', disse, segundo o Asharq Al-Awsat. Empresas que antes testavam patches por semanas agora enfrentam escolhas entre risco de interrupção e exposição a ataques.
O que ainda não foi divulgado
- Qual modelo específico da OpenAI foi usado na descoberta;
- Detalhes técnicos das duas falhas críticas no PHP;
- Percentual exato de empresas que aplicaram patches até o momento;
- Impacto real já verificado de ataques derivados das falhas.
