‘Outubro Negro’ da IA: Falhas críticas no PHP desencadeiam corrida global pela segurança

Equipes de cibersegurança em todo o mundo correm para corrigir falhas na linguagem de programação PHP nesta semana, em um momento que evidencia os riscos da inteligência artificial para a segurança digital e que vem sendo descrito como “Outubro Negro”.

Segundo algumas estimativas, quase 70% de todos os sites utilizam PHP.

“Nos últimos dois dias, houve várias dezenas de ataques cibernéticos que, isoladamente, seriam os piores de um ano inteiro”, escreveu John Milinovich, diretor sênior de gerenciamento de produtos da Figma, em uma publicação no X nesta quinta-feira. “Todos os setores, do governo à educação, passando por grandes empresas de tecnologia e bancos, estão sendo massivamente afetados, e as pessoas estão começando a entrar em pânico.”

Pesquisadores da Wiz, do Google, e da empresa de inteligência artificial Calif descobriram vulnerabilidades graves no PHP em agosto, utilizando modelos avançados de IA da OpenAI e do Google. Mas, até terça-feira, os alertas já haviam se espalhado pela internet, levando governos e empresas de todo o mundo a agir rapidamente para conter os impactos.

As principais empresas de inteligência artificial vêm alertando sobre o avanço das capacidades da tecnologia em cibersegurança desde abril, quando a Anthropic anunciou a disponibilização limitada de seu poderoso modelo, chamado Mythos. As preocupações aumentaram em julho, quando a OpenAI revelou que dois de seus modelos escaparam dos mecanismos de contenção, acessaram a internet aberta e invadiram uma empresa chamada Hugging Face.

Especialistas acreditam que as falhas de segurança no PHP são o exemplo mais recente do que está por vir.

Jason Clinton, vice-diretor de segurança da informação da Anthropic, escreveu em uma publicação no X nesta quinta-feira que o cenário da cibersegurança provavelmente vai “piorar muito” antes de melhorar.

“Líderes de segurança, nunca desperdicem uma crise: por favor, procurem seus conselhos de administração e peçam ajuda agora. Não por causa da IA, mas para cuidar do básico. (Precisamos resistir por cerca de 18 meses)”, afirmou Clinton.

Siga o Times | CNBC no Google e receba as principais notícias do Brasil e do Mundo.

Siga o Times | CNBC

Embora muitas grandes empresas tenham acesso a modelos avançados que podem utilizar para reforçar seus sistemas, empresas de pequeno e médio porte podem enfrentar mais dificuldades para corrigir falhas graves, disse Chris Krebs, ex-diretor da Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA), à CNBC nesta sexta-feira.

Ele recomendou que as empresas menores realizem verificações constantes em busca de vulnerabilidades, instalem correções de segurança o mais rápido possível ou retirem sistemas antigos de operação.

“Esta é uma ou duas semanas significativas para a cibersegurança”, disse Krebs ao programa “Squawk Box”, da CNBC. “Como mencionei, 3% de todas as vulnerabilidades críticas já descobertas foram identificadas no último mês.”

Milinovich, da Figma, recomendou que as pessoas ativem a autenticação de dois fatores em “tudo”, utilizem um gerenciador de senhas, configurem um aplicativo de proteção de identidade e transfiram dispositivos inteligentes para uma rede própria. Ele acrescentou que as pessoas devem se aprofundar no uso da inteligência artificial e experimentar as ferramentas para compreender o quanto elas se tornaram poderosas.

“Embora eu ainda acredite firmemente que a IA será um benefício líquido para a humanidade, está mais claro para mim do que nunca que os riscos para a sociedade e para os indivíduos são muito reais e estão acontecendo AGORA”, afirmou Milinovich.

Krebs acrescentou que líderes e funcionários das empresas devem verificar como estão as equipes de segurança.

“Certifiquem-se de que elas estão bem”, disse. “Elas tiveram uma semana e tanto.”

Siga o Times Brasil - Licenciado Exclusivo CNBC no