Sites de governos saem do ar após falha no PHP identificada com IA

Sites governamentais de vários países ficaram fora do ar por instantes na quarta-feira (21/10), após a identificação de vulnerabilidades na linguagem de programação PHP com auxílio de inteligência artificial. Os desligamentos foram preventivos e feitos por operadores para reforçar a proteção das redes.

A Agência de Segurança Nacional dos EUA, por meio de sua divisão de segurança cibernética, recomendou que os sites afetados permaneçam fora do ar até que a falha seja totalmente corrigida. Segundo a agência, a orientação vale para os casos em que uma atualização imediata não for possível. A informação foi publicada pela própria agência em sua conta no X.

A linguagem é usada por milhares de sites para gerar conteúdos dinâmicos. A empresa de segurança em nuvem Wiz afirmou que desenvolvedores localizaram o problema com apoio de IA e lançaram correções. A empresa atribuiu a descoberta à sua ferramenta autônoma, combinada a modelos de IA de Google e OpenAI.

Especialistas alertaram que, depois da divulgação das atualizações, criminosos digitais passaram a usar ferramentas de IA para analisar as falhas com rapidez. Com isso, administradores de servidores disputam tempo para aplicar os pacotes de segurança antes que invasões ocorram.

Entre os afetados estão a Amazon e a Wikipedia. Os números sobre o alcance da falha variam conforme a fonte. Uma delas diz que o PHP sustenta cerca de 75% dos sites da web pública. Outra, citando estimativa da Wiz, afirma que cerca de 70% da internet é afetada.