Inteligência artificial identificou falhas críticas no PHP, uma linguagem de programação usada por 70% dos sites do mundo, gerando uma rara resposta global de segurança cibernética, segundo a BBC News. As falhas, apelidadas de php2shell, estariam presentes em versões do PHP lançadas ao longo de mais de uma década e afetariam milhões de sites, incluindo Wikipedia, lojas online e portais governamentais.
Como a IA descobriu as vulnerabilidades
Segundo a BBC News, pesquisadores da startup de segurança Wiz e da empresa Calif utilizaram tecnologia da OpenAI para identificar as falhas no núcleo da linguagem PHP. A Wiz descreveu as falhas como as mais severas já detectadas por IA, enquanto a Calif divulgou que os pesquisadores poderiam, sob certas condições, tomar controle de servidores web e roubar dados sensíveis. Ryan Austin, pesquisador da Calif, afirmou que é a vulnerabilidade mais grave que já encontrou.
Impacto global e resposta de emergência
A descoberta provocou uma onda de alertas em escala global. Governos e agências de segurança cibernética recomendaram que operadores de sites instalassem correções emergenciais ou considerassem a suspensão de plataformas. De acordo com a BBC, a notícia desencadeou milhões de tentativas de ataques, com portais governamentais — como o da Finlândia, Conselho de Edimburgo, e até o próprio site da emissora britânica — sendo afetados. A Wikimedia, responsável pela Wikipedia, removeu sistemas como medida preventiva.
O que falta ser divulgado
- Detalhes técnicos exatos das correções de segurança disponíveis;
- Lista completa de sites específicos confirmados como expostos;
- Declarações formais de autoridades governamentais além das agências de cibersegurança;
- Impacto exato em serviços digitais brasileiros ou LATAM.
