A IA ajudou pesquisadores a identificar duas falhas críticas no PHP, linguagem usada em quase 70% dos sites da internet.
A Cloudflare registrou milhões de tentativas de exploração após a divulgação das vulnerabilidades, elevando o alerta global.
Empresas e governos suspenderam serviços preventivamente e iniciaram atualizações para proteger sistemas e dados.
Foto: magnific
Como a IA revelou uma falha que colocou sites do mundo todo em alerta
A inteligência artificial (IA) ajudou pesquisadores a identificar duas vulnerabilidades críticas no PHP, linguagem de programação utilizada em quase 70% dos sites da internet. A descoberta desencadeou uma corrida global para corrigir os sistemas e levou empresas e governos a suspender temporariamente serviços digitais. As informações são do jornal El País.
O alerta ganhou força quando a Cloudflare, empresa americana de infraestrutura e segurança digital, informou ter identificado milhões de tentativas de exploração das falhas em sua rede. O volume cresceu rapidamente após a divulgação pública dos problemas, aumentando a preocupação com possíveis invasões, roubo de dados e alterações em páginas da web.
As vulnerabilidades, conhecidas em conjunto como PHP2Shell, estavam presentes no código de sistemas utilizados por milhões de páginas. Entre eles estão o WordPress, plataforma amplamente usada para criar e administrar sites, além de estruturas digitais de serviços conhecidos, como a Wikipédia.
O PHP teve papel importante na evolução da internet. Além disso, a linguagem ajudou a transformar páginas estáticas em serviços interativos, que passaram a permitir operações como consultas bancárias, compras e procedimentos administrativos pela internet.
O problema é que as duas falhas permitem que invasores executem comandos em servidores vulneráveis sem apresentar uma senha. Dessa forma, criminosos podem tentar acessar informações, modificar conteúdos e comprometer o funcionamento dos serviços.
A descoberta também expôs um desafio para a segurança digital: a mesma inteligência artificial que auxilia pesquisadores a encontrar vulnerabilidades pode ajudar atacantes a explorá-las.
IA acelera a corrida para corrigir vulnerabilidades
Segundo Matthew Prince, presidente-executivo da Cloudflare, a empresa observou milhares de tentativas de exploração nas dez horas anteriores ao anúncio público das falhas. Dessa forma, nos 45 minutos seguintes à divulgação, o número passou para dezenas de milhares. Em duas horas, chegou a centenas de milhares e, depois, alcançou milhões.
A velocidade dessa escalada aumentou a pressão sobre as equipes de tecnologia. Como os detalhes das vulnerabilidades se tornaram públicos antes que as correções estivessem prontas, empresas precisaram proteger seus sistemas enquanto possíveis invasores buscavam maneiras de explorar as brechas.
Por isso, algumas organizações optaram por retirar sites e aplicativos do ar temporariamente. A medida buscou reduzir a exposição aos ataques enquanto os responsáveis atualizavam os sistemas e verificavam se as correções funcionavam.
Siga o Times | CNBC no Google e receba as principais notícias do Brasil e do Mundo.
A reação se espalhou por diferentes países. No Japão, empresas como a corretora Nomura, o grupo financeiro Mitsubishi UFJ Financial Group, a companhia aérea ANA e a operadora ferroviária East Japan Railway anunciaram a suspensão temporária de alguns serviços online.
Na Europa, a francesa Orange também restringiu o acesso a determinados sites e aplicativos baseados em PHP. Além disso, na Finlândia, a Valtori, responsável por serviços de tecnologia da informação do governo, desligou páginas públicas e iniciou a instalação de atualizações de segurança.
Segundo a empresa finlandesa, a interrupção ocorreu como medida preventiva, e não em consequência de ataques que explorassem as vulnerabilidades. A retomada poderia levar dias ou semanas, já que os sistemas precisariam passar por testes após a aplicação das correções.
Na China, a Tencent Cloud recomendou que clientes instalassem versões atualizadas do PHP. O governo sul-coreano, por sua vez, elevou o nível de alerta de segurança cibernética para o setor privado e ativou medidas emergenciais.
Atualizações são essenciais para proteger os sites
Diante do risco, a Fundação PHP, organização responsável pela manutenção da linguagem, publicou correções urgentes e recomendou que os usuários atualizassem seus sistemas imediatamente.
Na Espanha, o Instituto Nacional de Cibersegurança também orientou empresas e administradores de sites a instalar as versões corrigidas. Quando a atualização imediata não for possível, a recomendação é adotar medidas temporárias para reduzir a exposição. Sistemas conectados à internet que não possam receber as correções devem ser isolados das redes públicas.
O alerta mostra como uma vulnerabilidade em uma tecnologia amplamente utilizada pode afetar serviços de diferentes setores. Além disso, evidencia que, embora a IA ajude a identificar falhas, as organizações precisam corrigir os problemas, testar os sistemas e garantir que a retomada das operações ocorra com segurança.
OpenAI reduz meta de captação e pretende levantar até US$ 20 bilhões em nova rodada 
