Duas vulnerabilidades críticas em PHP, um dos linguagens de programação mais usadas na web, foram descobertas com auxílio de inteligência artificial e levaram à desconexão de sites governamentais e corporativos em diversos países.
As falhas, que permitem acesso não autorizado a arquivos e bancos de dados de servidores, foram identificadas em agosto pela firma Calif e pela OpenAI de forma independente. Posteriormente, a empresa Wiz, vinculada ao Google, encontrou novas formas de explorá-las.
Mediterrâneo e Europa na linha de frente
A Agência de Segurança Nacional dos EUA (NSA) recomendou que organizações aplicação imediata dos parches ou desconexão dos sistemas vulneráveis. Em resposta, governos de França e Países Baixos desconectaram serviços essenciais como medida preventiva.
Na França, o Ministério do Interior informou que sites de administrações locais, incluindo a Prefeitura da Polícia de Paris, foram desativados após detecção da vulnerabilidade pela agência nacional de cibersegurança.
EmPaíses Baixos, foram afetados o serviço de identidade digital DigiD, o site da Câmara dos Representantes e o centro nacional de cibersegurança.
Impacto global e contexto histórico
Segundo estimativas da Wiz, aproximadamente 70% dos sites mundiais utilizam PHP, tornando o escopo potencial de ataque significativo.
O ingenheiro de segurança da PHP Foundation, Volker Dusch, comparou a gravidade das falhas ao incidente Heartbleed de 2014, um dos maiores problemas de segurança enfrentados por PHP em mais de uma década.
A divulgação antecipada das vulnerabilidades, ocorrida um dia antes do lançamento do patch, desencadeou uma corrida global por correções, com agências de cibersegurança na Europa, Austrália, Japão e Reino Unido cobrando atualizações imediatas.
IA acelera descoberta e expõe riscos maiores
Especialistas destacam que o caso ilustra como a IA está redefinindo o cenário de segurança cibernética. Ethan Mollick, daUniversidade de Pensilvânia, afirmou que as empresas estão enfrentando dificuldades para manter o ritmo de atualizações necessárias frente a ameaças impulsionadas por IA.
Atendendo a essa preocupação, a NSA destacou que, devido à capacidade da IA de realizar engenharia reversa com facilidade, os detalhes públicos das falhas podem levar a uma onda de tentativas de exploração antes mesmo de todos os sistemas estarem protegidos.
Essa combinação de detecção automatizada, alta exposição e infraestrutura amplamente dependente de PHP coloca o incidente como um marco recente na evolução da ameaça cibernética global.
O que ainda não foi divulgado
- Detalhes completos sobre quantas organizações já foram impactadas diretamente pelas falhas
- Lista específica de todos os sites governamentais desconectados fora da Europa, EUA e Países Baixos
- Previsões atualizadas sobre quantas novas explorações serão feitas com IA em 2026
