TLDR;

IA foi decisiva ao usar modelos de ponta para encontrar uma cadeia complexa de vulnerabilidades em PHP que humanos não haviam detectado. Criminosos também estão usando IA e um clipe vazado com pistas para automatizar milhões de tentativas de exploração contra sites sem patch. As falhas já têm patches e muitos sites foram tirados do ar como precaução, mas há uma corrida global para atualizar sistemas e o risco de exposição de dados persiste enquanto houver servidores desatualizados.

Resumo

Pesquisadores de segurança descobriram duas vulnerabilidades graves na linguagem de programação PHP — usada por milhões de sites — depois que ferramentas de inteligência artificial (incluindo equipes da OpenAI e empresas como Calif e Whiz) encontraram uma cadeia complexa de ações capaz de permitir execução remota de comandos nos servidores; o especialista Ryan Austin chamou-a da mais séria que já encontrou. A detecção automatizada foi útil para revelar um problema humanomente difícil de achar, mas informações vazadas por pessoas e um clipe anônimo nas redes sociais que detalhava como explorar as falhas desencadearam uma onda de tentativas de ataque e um pânico imediato: governos, bancos, companhias aéreas e serviços públicos tiraram páginas do ar como medida preventiva enquanto corre-se para aplicar correções. Especialistas alertam que, se não corrigida, a brecha poderia dar aos invasores “as chaves” para acessar dados sensíveis — registros médicos, informações financeiras e sistemas de controle — e possibilitar ransomwares e outros danos. Organizações enfrentam o desafio de localizar todas as instâncias de PHP, inclusive em sistemas pouco visíveis ou versões antigas que não podem ser atualizadas, numa corrida semelhante à do Y2K. O caso expõe a dualidade da IA: poderosa para diagnosticar falhas, mas também suscetível a vazamentos e uso indevido por atacantes que empregam suas próprias ferramentas para automatizar invasões.