OCTO+

IA revela falha crítica em PHP que afeta 70% dos sites

Modelos de IA identificaram duas vulnerabilidades críticas na linguagem PHP, usada por 70% dos sites do mundo, segundo divulgou a OpenAI.

22 de out., 09:02 130 fontes · 24 países Segurança Explicador
SegurançaOpenAI
Instalação de servidores em um data center com luzes azuis Foto: panumas nikhomkhai / Pexels

Modelos de inteligência artificial identificaram duas vulnerabilidades críticas na linguagem de programação PHP, que segundo a OpenAI abriga até 70% dos sites do mundo, desencadeando uma onda global de atualizações emergenciais. A descoberta foi feita por pesquisadores da empresa de segurança Calif e pela Wiz Research, como parte da iniciativa da OpenAI “Patch the Planet”.

Impacto imediato na web

A divulgação pública das falhas, feita na última quarta-feira, provocou a queda de diversos sites governamentais e de mídia em países como Estados Unidos e Japão. A Agência de Segurança Nacional dos EUA (NSA) recomendou que provedores de serviços web desativassem os sistemas ou aplicassem correções imediatamente para evitar que criminosos roubassem dados sensíveis ou modificassem conteúdo. A linguagem PHP é usada por plataformas que exigem login de usuários e processamento de pedidos online.

Race contra o tempo e alertas globais

A Cloudflare afirmou que já observava primeiros ataques explorando as vulnerabilidades, enquanto autoridades japonesas pediram ações urgentes à noite. Especialistas destacam que a descoberta de falhas por meio de IA mais avançada pode esmagar os sistemas de segurança, já que os modelos conseguem identificar falhas que desenvolvedores podem ter ignorado por anos.

Onde a cobertura diverge

Veículos da imprensa americana destacaram o papel central da OpenAI e sua iniciativa “Patch the Planet”, trazendo detalhes sobre como os modelos GPT foram usados para mapear os exploits. A imprensa asiática e africana, como The Guardian Nigeria, enfatizou as consequências globais, com foco em governos e empresas locais correndo para proteger infraestruturas críticas. Enquanto uma narrativa aponta para o avanço da colaboração entre IA e segurança cibernética, a outra traz à tona o risco que novos modelos possam acelerar o ciclo entre descoberta e exploração de vulnerabilidades.

O que ainda não foi divulgado

Apurado em 130 fontes

Axios (Estados Unidos) · Business Insider (Estados Unidos) · The Guardian Nigeria (Nigéria)

ver as 130 fontes

Continue lendo

Receba sem abrir o site

no e-mail ou no WhatsApp · análises + plantão + resumo semanal · cancele com 1 clique
Pronto. A primeira edição chega no seu e-mail.

Assine GRÁTIS e cancele com 1 CLIQUE quando quiser. ;)