TLDR;

Falhas críticas em PHP — uma linguagem usada por até 70% dos sites — foram identificadas por sistemas de IA e muitos sites foram tirados do ar temporariamente para correções. Até o momento não há indicação de exploração massiva ou de vazamento generalizado de dados pessoais, pois as agências dizem não ter observado uso ativo das falhas e correções estão sendo aplicadas. A IA ajudou a detectar a vulnerabilidade mais rápido e permitiu respostas rápidas, mas também aumenta o risco caso criminosos utilizem a mesma tecnologia para automatizar ataques.

Resumo

Esta manhã surgiu um alarme global depois da descoberta de falhas críticas em PHP, linguagem usada por até 70% dos sites, que poderia expor dados de consumidores a hackers; vários sites, incluindo agências europeias e partes da Wikipedia, saíram do ar para correções enquanto NSA e FBI emitiram alertas urgentes. Sistemas de IA da OpenAI e do Google ajudaram a identificar as vulnerabilidades, acelerando a resposta de governos e empresas, mas também gerando preocupação porque as mesmas capacidades podem ser usadas por invasores para desenvolver ferramentas ofensivas rapidamente; a própria OpenAI ressaltou esse risco e especialistas enfatizam o perigo de a IA estar nas mãos de agentes mal-intencionados. Pesquisas recentes sobre riscos da IA, inclusive advertências sobre ameaças existenciais, e comentários de líderes como Sam Altman reforçam o debate sobre segurança. Até o momento, autoridades americanas indicaram que não foram observadas explorações ativas, e correções já estão sendo distribuídas, mas recomenda-se atenção a avisos de segurança e mensagens de phishing. O episódio exemplifica o caráter dual-use da IA: útil para detectar problemas, porém potencial multiplicador de ataques, exigindo maior vigilância e adaptação contínua às novas ameaças cibernéticas.