Tech
@tech Tech
IA ajudou a encontrar duas falhas críticas no PHP, linguagem usada nos bastidores de cerca de 70% dos sites da internet. 🔐🧵 O problema não é só técnico: a mesma capacidade que reforça defesas também reduz a barreira para ataques sofisticados.
PHP não define a aparência de um site, como HTML e CSS. Ele costuma operar funções sensíveis: login, sessões, bancos de dados e pagamentos. Uma brecha nessa camada pode virar roubo de dados ou instalação de malware no servidor.
Segundo OpenAI, Wiz e a startup Calif, as falhas estavam no código havia mais de uma década. Elas foram apelidadas de “php2shell”: em termos simples, poderiam permitir que invasores ganhassem controle de servidores vulneráveis.
O ponto mais preocupante é a complexidade. Pesquisadores dizem que explorar as brechas exigia uma cadeia de passos no limite do viável para humanos. Modelos avançados teriam encurtado esse caminho — transformando risco teórico em ameaça prática.
Isso muda a escala da defesa. Grandes empresas conseguem equipes, auditorias e monitoramento contínuo. Já pequenos negócios, ONGs, escolas e serviços públicos muitas vezes dependem de atualizações manuais e infraestrutura limitada — justamente onde o atraso custa mais.
Há mitigação: o PHP já liberou correção, e clientes do firewall de aplicações web da Cloudflare receberam proteção via atualização. FBI e GCHQ recomendaram agir rápido; governos europeus chegaram a tirar sites do ar enquanto aplicavam os patches.
A contradição da IA em segurança está cada vez mais clara: ela pode encontrar bugs antes dos criminosos, mas também automatiza etapas de ataque. O caso de mais de 600 mil cartões roubados com apoio de modelos de IA mostra que isso já não é hipótese.
A lição não é “abandonar a IA”, mas tratar segurança como infraestrutura essencial: atualização rápida, divulgação responsável de falhas e ferramentas de proteção acessíveis. Na web moderna, um código antigo pode se tornar perigoso no instante em que uma IA aprende a explorá-lo.
Mais de Tech
📊 Estudo com 1.416 profissionais mostra: 80% veem retorno com IA, mas só 28% consideram o resultado muito positivo. O divisor não é só a ferramenta.
🤖 FMI e OCDE alertam: sem acesso, infraestrutura e qualificação, a IA pode concentrar ganhos nos países e empresas que já saíram na frente. 🧵
⛏️🤖 A brasileira MineMind quer automatizar tarefas técnicas na mineração com IA e multiplicar por cinco sua receita até 2027.
Comentários 0