Dois erros críticos em PHP, uma linguagem de programação usada por 70% dos sites do mundo, foram descobertos com auxílio de inteligência artificial, segundo alerta da NSA. A agência de segurança cibernética dos Estados Unidos recomendou que organizações corrijam as falhas imediatamente ou desconectem os sistemas afetados.
Impacto global e resposta de emergência
Governos e empresas em vários países desligaram sites na quarta-feira após a divulgação das vulnerabilidades. PHP é a base de plataformas populares como WordPress e MediaWiki, amplamente usadas por lojas virtuais, veículos de imprensa e serviços públicos digitais.
Gravidade técnica segundo especialistas
A empresa de segurança Wiz classificou as falhas entre as mais severas já encontradas em PHP, com potencial para permitir o acesso não autorizado ao sistema de arquivos ou banco de dados de servidores. Segundo relatos, a vulnerabilidade tem 14 anos de existência, embora uma versão limitada tenha sido detectada em 2024 sem ser considerada crítica na época.
Descoberta por IA e correções lançadas
Pesquisadores trabalhando com uma iniciativa da OpenAI identificaram a versão grave da falha em agosto usando o modelo GPT-5.6 Sol. Desenvolvedores da linguagem PHP lançaram correções na quarta-feira, enquanto a presidente da OpenAI, Greg Brockman, destacou a gravidade do bug em comunicado nas redes sociais.
Avisos de autoridades e recomendações
Além da NSA, a divisão cibernética do FBI também emitiu alerta, orientando organizações a monitorar serviços web e reportar sinais de comprometimento às autoridades locais ou ao IC3. A OpenAI disponibilizou uma ferramenta de verificação de versões PHP integrada ao Codex para ajudar a identificar sistemas vulneráveis.
Onde a cobertura diverge
A imprensa de Hong Kong destacou o impacto global e a corrida por correções em múltiplos setores, enquanto veículos norte-americanos focaram no papel da IA na descoberta e nas recomendações técnicas detalhadas da NSA e do FBI.
O que ainda não foi divulgado
- Lista completa de sites ou sistemas afetados não foi divulgada.
- Detalhes técnicos precisos sobre como as falhas foram exploradas não estão disponíveis.
- Não há informações sobre possíveis incidentes já confirmados de uso malicioso das vulnerabilidades.
