TLDR;

Trata-se do exploit chamado PHP2Shell no próprio PHP, que permite execução remota de código em servidores e pode afetar cerca de 70% dos sites que usam PHP, sobretudo em versões antigas. Modelos de IA foram usados para descobrir essas vulnerabilidades mais rapidamente e podem também facilitar a criação de exploits, aumentando o risco antes que patches sejam aplicados. O novo modelo de voz é o Dessa, da Block, treinado exclusivamente em conversas de voz (sem texto) para lidar com áudio de forma diferente dos modelos tradicionais.

Resumo

Neste episódio do podcast Mixture of Experts, os apresentadores discutem a grave vulnerabilidade chamada PHP2Shell que afeta o PHP — a linguagem que roda cerca de 70% dos sites — permitindo execução remota de código e potencial acesso a bases de dados e credenciais. A falha, descoberta por empresas de segurança como Wiz e Opswall e identificada com auxílio de modelos de IA, ganhou atenção porque atinge a infraestrutura fundamental da web e porque muitos sistemas legados não podem ser atualizados sem risco de quebra. O processo de descoberta e divulgação revelou fragilidades no ecossistema open source: a PHP Foundation tem mínimos recursos operacionais e há dependências mantidas por poucos desenvolvedores. Isso, somado à velocidade com que IA encontra exploits, amplia o risco e pressiona organizações grandes e pequenas a modernizarem pilhas, revisarem dependências e investirem em manutenção contínua. Discussões com especialistas enfatizam que defesas tradicionais nem sempre impedem esse tipo de invasão e que proprietários de sites devem revisar arquiteturas, isolar servidores e priorizar atualizações. O caso evidencia a necessidade de maior financiamento e governança colaborativa para a segurança do software que sustenta a internet. Também serviu de alerta para repensar políticas, cooperação e investimento público-privado global entre setores.