Uma falha de segurança em PHP, uma linguagem de script usada pelo governo e por 70% dos sites do mundo, foi detectada por meio de inteligência artificial. A vulnerabilidade afeta diretamente sistemas críticos, e autoridades como o FBI e a PHP Foundation lançaram alertas urgentes para atualização imediata.
A linguagem PHP, considerada a espinha dorsal da web por especialistas, é usada para desenvolver a maioria dos sites globalmente. Sua ampla adoção está por trás de plataformas como WordPress, Drupal e MediaWiki — que roda a Wikipédia — além de sites governamentais.
Vulnerabilidades expõem servidores
A PHP Foundation informou que duas vulnerabilidades críticas foram descobertas e podem permitir que agentes maliciosos acessem sites sem autenticação. James Sullivan, diretor de cibersegurança no Royal United Services Institute, explicou que isso permite controle remoto de servidores, possibilitando roubo e alteração de dados ou uso do sistema para novos ataques.
Desligamentos e interrupções já ocorreram
Em resposta aos alertas, diversos sites foram desativados temporariamente para corrigir os problemas, incluindo serviços em Finlândia, Japão e Reino Unido. Ainda há instituições avaliando os patches, que precisam ser testados antes de implementação.
A Iventura conhecida desde 2024
A PHP Foundation reconheceu que as vulnerabilidades eram conhecidas desde pelo menos 2024, mas progresso no desenvolvimento de correções estagnou. A organização assumiu responsabilidade, afirmando que o atraso foi uma falha estrutural causada por decisões e escassez de recursos da equipe de segurança.
O papel da inteligência artificial
Segundo a OpenAI, uma coligação de pesquisadores, incluindo equipes de segurança, usou IA para identificar e trabalhar em conjunto para corrigir as vulnerabilidades em PHP ao longo dos últimos dois meses.
O que ainda não foi divulgado
- Nomes completos de todos os pesquisadores envolvidos
- Detalhes técnicos de como a IA identificou as falhas
- Prazos exatos para correção de todos os sistemas afetados
