Especialistas alertam para onda de ataques com IA após falha grave em linguagem PHP

Líderes do setor de cibersegurança afirmam que a descoberta de uma falha grave na linguagem de programação PHP acende um sinal de alerta para a internet. Segundo o The Guardian, executivos preveem que ferramentas de inteligência artificial vão revelar novas fragilidades na infraestrutura global nos próximos meses.

Pesquisadores usaram IA para identificar falhas críticas na linguagem, usada em milhões de sites e que pode ter ficado sem correção por anos. Algumas estimativas citadas pela reportagem apontam que 70% dos sites da internet estavam em risco de invasão. A falha foi anunciada em 21 de outubro, durante o período que está sendo chamado de "Black October".

Sam Altman disse que já não acredita que seja possível corrigir todos os erros. Jason Clinton, vice-diretor de segurança da informação da Anthropic, falou em uma "onda de vulnerabilidades" e afirmou que não haverá tempo suficiente para corrigir a infraestrutura crítica. Marc Benioff, CEO da Salesforce, classificou a situação como "código vermelho". Matthew Prince, CEO da Cloudflare, disse que a IA encontra falhas em um ritmo que a comunidade de segurança não conseguirá acompanhar.

Segundo Prince, a Cloudflare registrou milhares de tentativas de exploração das falhas do PHP nas 10 horas anteriores ao anúncio. Depois da divulgação, o número passou para dezenas de milhares em 45 minutos, centenas de milhares em duas horas e, segundo ele, milhões no momento da publicação.

Sites governamentais e privados nos Estados Unidos e no Reino Unido ficaram temporariamente fora do ar para aplicar correções. A Agência de Segurança Nacional dos EUA (NSA) recomendou que todo site que use PHP instale os patches imediatamente e alertou que agentes maliciosos podem tentar acessar servidores sem autorização, roubar dados, interromper serviços ou avançar dentro de redes.

Pesquisadores da plataforma de segurança com IA Wiz afirmaram que a falha está "entre as mais graves já descobertas no PHP e, possivelmente, na história do software". Segundo eles, as falhas existiam há décadas, mas explorá-las exigia uma sequência de passos complexa, no limite do que pesquisadores humanos conseguiriam realizar na prática.