O papel da inteligência artificial nas falhas do PHP
Equipes de segurança e administradores web correram para aplicar correções em falhas recentes no PHP, enquanto hackers tentavam explorar as vulnerabilidades em massa. Dados da Cloudflare apontam que milhões de tentativas de exploração ocorreram poucas horas após a publicação das falhas, um cenário impulsionado pelo acesso a ferramentas de inteligência artificial que facilitam a ação de atacantes, conforme a newsletter Kernel Panic.
Apesar da rápida movimentação de criminosos, a Fundação PHP informou que não registrou invasões bem-sucedidas decorrentes das falhas, chamadas coletivamente de PHP2Shell, e muitos códigos de exploração circulando publicamente mostraram-se ineficazes.
Transformando vulnerabilidades antigas em crises atuais
O aspecto de maior destaque no episódio foi o uso de modelos avançados de inteligência artificial por pesquisadores para descobrir formas práticas de explorar vulnerabilidades que já eram conhecidas, ao menos em parte, havia anos. A IA ajudou a transformar problemas históricos em uma crise recente.
Pesquisadores da empresa de segurança Calif identificaram as falhas do PHP2Shell e criaram exploits no início de agosto, utilizando ferramentas de IA de ponta no programa Patch da OpenAI, em conjunto com conhecimento humano especializado sobre o PHP. Alguns dos problemas fundamentais haviam sido identificados em 2024, mas foram considerados complexos demais para exploração na época. Na sequência, equipes da OpenAI e da Wiz também descobriram falhas do PHP2Shell com o auxílio de IA.
Segundo Sagi Tzadik, pesquisador da Wiz, a vulnerabilidade era conhecida pela equipe do PHP havia anos, mas não foi tratada por ser considerada impossível de ser aproveitada por um atacante humano.
Perspectivas e limites da tecnologia
Especialistas em segurança ressaltam que a inteligência artificial não introduz uma dinâmica totalmente nova, mas amplia tendências já existentes de descoberta de vulnerabilidades. A pressão sobre equipes de TI e desenvolvedores continua a crescer, exemplificada por registros recordes de atualizações de segurança e pela contratação massiva de consultores para corrigir falhas detectadas por sistemas de IA.
Ainda assim, pesquisadores lembram que a exploração avançada com inteligência artificial exige a participação de especialistas humanos. Ryan Austin, pesquisador da Calif, afirmou que nenhum modelo consegue descobrir todas as falhas apenas com comandos simples, pelo menos por enquanto. Especialistas como Niels Provos avaliam que não há motivo para pânico generalizado, uma vez que a localização dessas falhas históricas exigiu o esforço conjunto de equipes altamente qualificadas.
Fonte: The PHP Meltdown Shows How AI Makes Bugs More Exploitable
