Inteligência artificial foi utilizada para identificar duas vulnerabilidades na linguagem de programação PHP, usada por mais de 70 por cento dos sites.
Um teclado está posicionado à frente de um logotipo da OpenAI exibido nesta ilustração tirada em 21 de fevereiro de 2023 [Arquivo: Dado Ruvic/Reuters]
Publicado em 22 out 2026
Autoridades na Europa, Ásia e outros continentes desligaram temporariamente alguns sites governamentais para se proteger contra novas vulnerabilidades de segurança descobertas em uma linguagem de programação usada para impulsionar a vasta maioria dos sites na internet.
Na quarta-feira, vulnerabilidades na linguagem de programação PHP provocaram um raro alerta público da Agência de Segurança Nacional (NSA) dos Estados Unidos, que aconselhou o desligamento de sites caso não pudessem ser atualizados imediatamente.
Histórias Recomendadas
lista de 3 itens
- item 1 de 3Cientistas apertam os controles da IA para prevenir riscos cibernéticos globais
- item 2 de 3Empresa israelense de publicidade tecnológica ajudou a instalar spyware em dispositivos da Al Jazeera
- item 3 de 3Como o ataque de malware 'zero-click' da empresa israelense representa risco global de segurança
fim da lista
"A partir de agora, todas as organizações que utilizam PHP em seus sistemas são aconselhadas a se prepararem para uma atualização que abordará duas vulnerabilidades críticas", disse a NSA em uma postagem nas redes sociais.
Na Alemanha, o Ministério Federal para Transformação Digital e Modernização Governamental informou que tomou algumas páginas da linha como medida preventiva. O Ministério do Interior da França desativou os sites oficiais dos escritórios administrativos locais.
Autoridades na Bélgica, nos Países Baixos, na Finlândia e na República Tcheca também disseram que fecharam sites para aplicar uma correção de segurança para fechar a falha no PHP. Até mesmo o primeiro-ministro japonês Sanae Takaichi postou nas redes sociais para alertar sobre o risco do PHP.
Especialistas em cibersegurança descobriram o par de vulnerabilidades, apelidadas de PHP2Shell, com a ajuda de modelos de inteligência artificial (IA).
Pesquisadores da empresa de segurança Calif, trabalhando com a OpenAI, relataram a primeira falha em 11 de agosto. Wiz, uma empresa de segurança pertencente ao gigante tecnológico Alphabet, relatou a segunda vulnerabilidade em 24 de agosto.
Anúncio
A Wiz disse que as descobertas "figuram entre as vulnerabilidades mais graves descobertas no PHP e, argumentavelmente, na história do software".
As falhas subjacentes estavam presentes há décadas, disse a empresa, mas prová-las como exploráveis exigia uma cadeia de passos "na beira do que pesquisadores humanos poderiam praticamente alcançar".
Ferramentas de IA permitem que pesquisadores encontrem vulnerabilidades em softwares testando mais ataques do que programadores humanos podem fazer sozinhos.
Voluntários mantêm a linguagem de programação PHP, e a sem fins lucrativos PHP Foundation disse na quarta-feira que as falhas estavam entre as mais graves que ela havia encontrado.
O grupo instou qualquer pessoa que administre um site a atualizar seu código imediatamente.
Ambas as falhas dependem do acesso a partes da memória sem autorização adequada e exploram esse acesso para executar código malicioso. As duas brechas significam que um invasor pode executar remotamente comandos em um servidor executando código PHP antigo pela internet, sem precisar de senha ou acesso legítimo à conta.
A PHP Foundation também alertou que a IA tornaria tais vulnerabilidades de segurança mais fáceis de encontrar. Ela pediu às empresas de tecnologia que montassem uma resposta coordenada para evitar grandes interrupções nos serviços online.
"As ferramentas agora encontram bugs mais rápido do que nunca, tanto para defensores quanto para atacantes, e o número de relatórios continuará crescendo", disse a fundação em um comunicado.
