Uma série de vulnerabilidades graves em uma das linguagens de programação mais utilizadas na internet foi descoberta com o auxílio da inteligência artificial (IA), provocando um alerta mundial de segurança cibernética. As falhas estavam presentes há mais de uma década e podem colocar milhões de sites em risco.
A tecnologia afetada é o PHP, utilizado desde os anos 2000 para desenvolver páginas e plataformas digitais, incluindo a Wikipédia, lojas virtuais e sites construídos com WordPress.
Segundo especialistas, as vulnerabilidades podem permitir que hackers assumam o controle de servidores sem precisar de autenticação e tenham acesso a informações confidenciais. O uso da inteligência artificial também pode facilitar a identificação e a exploração dessas falhas.
A gravidade do problema levou governos, empresas e agências de segurança de diferentes países a adotarem medidas emergenciais. Entre as organizações que retiraram temporariamente seus sites do ar estão a Wikimedia, o governo da Finlândia, a prefeitura de Edimburgo e instituições públicas da Escócia.
A Agência de Segurança Nacional dos Estados Unidos recomendou que organizações que não consigam corrigir imediatamente a vulnerabilidade desliguem seus sistemas afetados. Autoridades do Reino Unido, da União Europeia, de Singapura, da Austrália e do Japão também emitiram alertas.
Os desenvolvedores do PHP divulgaram atualizações de emergência para corrigir as falhas e recomendaram que os usuários instalem as versões atualizadas o mais rápido possível.
O papel da inteligência artificial
As vulnerabilidades foram identificadas por pesquisadores das empresas de segurança cibernética Calif e Wiz, com o auxílio de ferramentas avançadas de inteligência artificial capazes de analisar códigos e localizar problemas que poderiam passar despercebidos por anos.
A Wiz classificou as falhas entre as mais graves já identificadas com o auxílio da IA. A OpenAI, responsável pela tecnologia utilizada na descoberta, também destacou a relevância do caso para a segurança digital.
Especialistas alertam que a divulgação dos detalhes técnicos pode aumentar as tentativas de exploração nas próximas semanas, especialmente contra sites desatualizados e organizações com poucos recursos para investir em proteção digital.
Como se proteger?
Os responsáveis por sites devem atualizar o PHP para uma versão corrigida e acompanhar os comunicados oficiais de segurança. Caso não seja possível aplicar a correção imediatamente, a suspensão temporária dos sistemas vulneráveis pode ser necessária.
Já os usuários devem ficar atentos a avisos de segurança dos serviços que utilizam e redobrar os cuidados com mensagens suspeitas, links desconhecidos e tentativas de phishing que possam aproveitar a repercussão do incidente.
O episódio reforça o potencial da inteligência artificial para identificar falhas críticas, mas também evidencia os riscos de que tecnologias semelhantes sejam utilizadas por criminosos para acelerar ataques cibernéticos.
Fonte: G1
