Vulnerabilidades no PHP descobertas por IA provocam interrupções globais na web e urgência por correções
A OpenAI assumiu o crédito pela identificação de vulnerabilidades críticas "PHP2Shell" na linguagem de programação PHP, causando interrupções generalizadas na web, avisos de emergência e fechamento de sites em todo o mundo.
Vulnerabilidades críticas na linguagem de programação PHP — apelidadas de "PHP2Shell" — desencadearam o fechamento emergencial de sites e alertas de segurança internacionais em toda a internet. A OpenAI assumiu o crédito pelo uso de IA para identificar as falhas de segurança, forçando organizações em todo o mundo a aplicar patches rapidamente ou tirar seus sistemas do ar.
O impacto das falhas de segurança atingiu grandes plataformas online, serviços governamentais e jogos online, demonstrando o quão profundamente o PHP permanece incorporado na infraestrutura global da internet.
Interrupções Globais e Avisos Oficiais de Segurança
As vulnerabilidades recém-destacadas afetaram uma ampla gama de serviços web e comunidades online. As plataformas afetadas incluem Wikipedia, 4chan, DeviantArt e blogs locais. De acordo com reportagens do site Kotaku, plataformas de jogos online como Pokémon Home e Pokémon Champions também foram retiradas do ar.
A infraestrutura governamental também sentiu o impacto. Agências governamentais na Holanda e na Finlândia desativaram seus sites como medida de precaução.
A interrupção generalizada gerou alertas de grandes organizações de defesa cibernética:
- A conta NSA Cybersecurity no X recomendou que as organizações tirem seus sistemas do ar caso uma atualização imediata não seja viável.
- O National Cyber Security Center do Reino Unido emitiu um comunicado semelhante recomendando a desativação quando a aplicação imediata de patches não puder ser concluída.
Um Bug de 20 Anos Exposto por IA Avançada
De acordo com a empresa de segurança Wiz, a falha subjacente não é nova — ela está presente no PHP há cerca de 20 anos. Historicamente, explorar a falha "exigia uma cadeia de etapas excepcionalmente complexa, no limite do que pesquisadores humanos poderiam alcançar na prática".
No entanto, a chegada de modelos de IA cada vez mais potentes alterou o cenário da cibersegurança. Esses modelos tornaram significativamente mais fácil transformar bugs de código obscuros e altamente complexos em vulnerabilidades perigosas e práticas. Embora a OpenAI tenha descoberto as falhas usando ferramentas de IA, as implicações de segurança mais amplas destacam como as capacidades modernas de IA podem trazer à tona falhas profundamente ocultas que conseguiram passar despercebidas por duas décadas.
A Enorme Presença do PHP
A linguagem de programação PHP continua sendo um componente central da infraestrutura web server-side. Dados do serviço de pesquisa W3Techs mostram que o PHP é usado por 69,3% de todos os sites com uma linguagem de programação server-side conhecida, alimentando sites populares como a Wikipedia, bem como qualquer site construído no WordPress.
Além disso, o site de segurança na internet VirusTotal relata que seu scanner registra atualmente aproximadamente 3,8 milhões de sites rodando PHP com pelo menos uma porta aberta, ressaltando a vasta área de superfície exposta a essas vulnerabilidades críticas enquanto administradores correm para aplicar patches de segurança.
