Uma série de vulnerabilidades graves na linguagem de programação PHP, utilizada por milhões de sites em todo o mundo, provocou um alerta internacional de segurança cibernética nesta quarta-feira (21), depois que pesquisadores utilizaram ferramentas de inteligência artificial para identificar falhas que permaneceram desconhecidas por mais de uma década. A descoberta foi realizada por especialistas das empresas de segurança Calif e Wiz, com o auxílio de tecnologias desenvolvidas pela OpenAI. Segundo a Wiz, trata-se das falhas mais graves já identificadas com o uso de inteligência artificial, enquanto a OpenAI classificou o episódio como um dos problemas de segurança mais impactantes dos últimos anos. O PHP, sigla para Hypertext Preprocessor, é uma linguagem amplamente utilizada desde os anos 2000 para desenvolver e administrar páginas na internet, incluindo plataformas como WordPress, Wikipédia e sistemas de comércio eletrônico. As vulnerabilidades identificadas podem permitir que criminosos assumam o controle de servidores afetados sem precisar de autenticação, possibilitando o acesso a informações confidenciais e bancos de dados. O especialista Paul Spain, diretor executivo da Gorilla Cyber Security, afirmou à BBC que o problema pode atingir milhões de sites. No Brasil, o alerta levou tribunais e a Agência Nacional de Telecomunicações (Anatel) a suspenderem sistemas.
A divulgação das falhas provocou a suspensão preventiva de serviços digitais de governos, universidades, organizações públicas e empresas em diferentes partes do mundo, diante do risco de invasões e vazamento de informações. A Wikimedia, organização responsável pela Wikipédia, desativou temporariamente alguns de seus sistemas, enquanto o governo da Finlândia, a prefeitura de Edimburgo, a agência de segurança cibernética da Holanda e a BBC também retiraram plataformas do ar por precaução. A Universidade de Genebra e diversas instituições públicas da Escócia, incluindo autoridades de saúde, adotaram medidas semelhantes. Nos Estados Unidos, a Agência de Segurança Nacional (NSA) recomendou que organizações que utilizam PHP desligassem seus sistemas caso não conseguissem aplicar imediatamente as correções, alertando que as vulnerabilidades poderiam abrir um caminho direto para o acesso indevido a bancos de dados. O Centro Nacional de Segurança Cibernética do Reino Unido também orientou empresas e órgãos públicos a verificarem possíveis mecanismos de acesso clandestino instalados por invasores. Autoridades da União Europeia, de Singapura e da Austrália emitiram recomendações semelhantes, enquanto a primeira-ministra japonesa, Sanae Takaichi, pediu que responsáveis por sites públicos verificassem urgentemente a utilização da linguagem. A Amazon informou ter identificado diversas tentativas de ataque dias antes da divulgação oficial das falhas.
Após a descoberta, os desenvolvedores do PHP disponibilizaram atualizações emergenciais e recomendaram que todos os administradores de sites instalassem imediatamente as versões corrigidas da linguagem, buscando impedir que as vulnerabilidades sejam exploradas por criminosos. Segundo pesquisadores, os problemas estavam presentes no código havia anos, mas só foram identificados graças à capacidade de ferramentas avançadas de inteligência artificial de analisar grandes quantidades de informações e localizar falhas com maior rapidez. A OpenAI destacou que a inteligência artificial pode contribuir para a identificação de problemas de segurança, mas alertou que essas mesmas ferramentas podem ser utilizadas por invasores para desenvolver ataques de maneira mais rápida. A empresa informou ainda ter iniciado um programa para verificar a segurança da plataforma PHP. Como detalhes técnicos das falhas começaram a circular na internet antes do anúncio oficial, especialistas consideram possível um aumento nas tentativas de exploração nas próximas semanas. A recomendação para os responsáveis por sites é atualizar os sistemas, acompanhar os comunicados dos fornecedores e verificar possíveis sinais de invasão. Para os usuários comuns, a orientação é prestar atenção aos avisos de segurança das plataformas utilizadas, seguir eventuais solicitações legítimas de alteração de senhas e desconfiar de mensagens fraudulentas que tentem explorar a repercussão do incidente.
