IA encontra falha crítica no PHP, usado por 70% dos sites, e abre caminho para ameaça global. Uma vulnerabilidade grave na linguagem de programação PHP, utilizada por cerca de 70% dos sites verificados no mundo, foi identificada por um modelo de IA da OpenAI. A falha, batizada como "PHP2Shell", permite que terceiros executem comandos remotos em servidores sem necessidade de autenticação. Caso explorada, pode levar à invasão de dados e disseminação de malware.
Descoberta acelerada pela IA
O estudo foi conduzido por pesquisadores da Calif Security, que utilizaram um modelo da OpenAI chamado GPT-5.6 Sol para analisar o código-fonte do PHP. A IA identificou duas falhas relacionadas à gestão de memória da linguagem, permitindo manipulação de processos em segundos, especialmente em sistemas menores. Apesar de o problema ter surgido há décadas, era considerado difícil de explorar até agora — o que mudou com a capacidade de análise da IA.
Resposta global e alertas emergenciais
Diante do risco, o PHP Group lançou uma atualização de segurança classificada como crítica, recomendando a imediata aplicação. Na Coreia do Sul, o KISA e o Ministério de Ciência e Tecnologia emitiram alerta nacional de crise cibernética. Em outros países, como Alemanha e França, alguns sites governamentais foram temporariamente desativados. A NSA dos EUA também aconselhou entidades que não puderam atualizar a migrar para ambientes offline.
IA multiplica risco de ataques
A mesma tecnologia que identificou a falha pode ser usada por criminosos para automatizar ataques. Executivos da Wiz e Calif destacam que o ciclo entre descoberta e exploração está cada vez mais acelerado, exigindo resposta em minutos. Para a segurança cibernética, o foco deixa de ser apenas corrigir falhas — mas antecipar-se ao ritmo da IA tanto dos defensores quanto dos atacantes.
