Descoberta histórica pela inteligência artificial expõe falhas críticas em serviços online, gerando impacto global em sites governamentais e empresariais.
A inteligência artificial desempenhou um papel fundamental na descoberta de falhas críticas em uma linguagem de programação amplamente utilizada, resultando na suspensão temporária de serviços em sites de todo o mundo. Agências governamentais e grandes empresas se esforçam para corrigir vulnerabilidades que afetam até 70% da infraestrutura da internet.
Vulnerabilidades críticas no PHP afetam serviços globais
Na quinta-feira, quase trinta serviços da administração britânica ficaram fora do ar devido a atualizações de segurança impostas pela identificação de falhas no PHP. A ministra Elizabeth Lloyd assegurou que “nenhum serviço crítico de grande porte voltado ao público está sendo afetado”, mas reconheceu que serviços limitados estavam indisponíveis durante o processo de correção.
Os erros críticos no PHP, que alimenta uma fatia significativa da web, podem permitir o acesso não autorizado a informações sensíveis. A Agência de Segurança Nacional dos EUA, junto com a agência europeia de cibersegurança, alertou as empresas sobre a urgência de corrigir essas falhas.
Impacto das vulnerabilidades:
As falhas no PHP afetam serviços de gerenciamento de conteúdo como WordPress e Drupal.
O popular site de notícias irlandês The Journal ficou fora do ar temporariamente.
A Fundação PHP lançou correções para bugs que estavam ocultos por anos.
Descobertas transformam a segurança cibernética
As vulnerabilidades foram detectadas por equipes da OpenAI, da Wiz, empresa de cibersegurança subsidiária do Google, e da Calif. Segundo a Wiz, a inteligência artificial foi crucial para descobrir falhas que permaneceram ocultas por mais de uma década.
Os especialistas utilizaram modelos avançados de IA para identificar as vulnerabilidades a uma velocidade sem precedentes, reduzindo o tempo de detecção que antes levaria meses. “Um único pesquisador conseguiu concluir em uma semana o que antes tomaria meses para uma equipe de classe mundial”, afirmaram os pesquisadores.
Detalhes sobre as falhas:
Conhecidos como PHP2Shell, os bugs podem desbloquear acessos a informações confidenciais, como senhas.
A simplificação da exploração de vulnerabilidades antigas tornou a ameaça à segurança ainda mais abrangente.
Reações de líderes mundiais frente ao incidente
Alta cúpula de várias nações expressou preocupação em relação às vulnerabilidades do PHP. O primeiro-ministro da Holanda, Rob Jetten, indicou que seu governo monitorava a situação de perto, enquanto a primeira-ministra do Japão, Sanae Takaichi, aconselhou as empresas a considerarem a suspensão de serviços para mitigar os riscos.
Empresas afetadas, como a companhia aérea ANA e a operadora ferroviária JR West, relataram o fechamento temporário de alguns serviços. Na Europa, sites governamentais foram desativados enquanto as correções de segurança eram implementadas.
Reações representativas:
“Verifiquem se seus sites públicos utilizam PHP e preparem-se para aplicar a correção o mais rápido possível”, solicitou a primeira-ministra japonesa. A Agência de Segurança Cibernética da França também notificou sobre interrupções necessárias para as correções.
A IA como aliada na segurança cibernética do futuro
Pesquisadores da Wiz afirmam que, assim como o Heartbleed, o PHP2Shell pode marcar uma nova era na segurança cibernética. As vulnerabilidades existentes foram tornadas exploráveis devido à evolução da inteligência artificial, que facilitou a detecção e exploração. Um aspecto importante a ser considerado é a inteligência artificial nas eleições de 2026, onde sua utilização também está sendo amplamente discutida.
Perspectiva sobre a evolução na cibersegurança:
Historicamente, identificar falhas como essas demandava um processo complexo que agora se tornou viável com a ajuda da IA. “As falhas subjacentes estavam presentes há décadas, mas a exploração exigia uma cadeia de etapas excepcionalmente complexa”, informaram os pesquisadores.
Com a crescente interconexão e dependência de sistemas online, a correção dessas vulnerabilidades se tornou essencial, intensificando a pressão sobre empresas e órgãos públicos para adotarem medidas de segurança robustas.
