Equity aponta que a IA pode acelerar falhas na base frágil da internet
No podcast Equity, da TechCrunch, analistas ligam a crise do PHP ao risco de modelos de linguagem e agentes de IA ampliarem a caça a falhas na web.
Ilustração: Yaroslav Shuraev (Pexels)
Uma falha descoberta nesta semana na linguagem de programação de código aberto PHP forçou donos de sites a atualizar sistemas na hora — ou tirar páginas do ar por segurança. No episódio do podcast Equity, da TechCrunch, publicado em 24 de outubro de 2026, Anthony Ha, Kirsten Korosec e Sean O’Kane trataram o episódio como um teste da fragilidade da própria internet.
O debate gira em torno de um ponto sensível: com acesso amplo a modelos de linguagem de grande escala e a agentes de inteligência artificial (IA), achar brechas pode ficar bem mais fácil. As falhas específicas do PHP, porém, foram encontradas por pesquisadores humanos, não por modelos de IA, embora a IA tenha entrado na exploração do bug, segundo o próprio Ha.
O que aconteceu
Segundo o relato no Equity, o aviso da semana foi seco. Por causa de vulnerabilidades no PHP — oficialmente Hypertext Preprocessor —, quem mantém site precisava aplicar correção imediata. Quem não pudesse atualizar deveria desligar o endereço. O quadro ganhou o apelido de “PHP-ocalypse”.
Sean O’Kane descreveu o momento como um “verdadeiro acerto de contas”. No “osso” da internet, disse ele, muita coisa parece “segura por cola e sonhos”. Ele lembrou quantas vezes, na última década, um mantenedor solitário de um repositório pequeno evitou um colapso maior — e imaginou esse risco multiplicado quando qualquer um pode encarregar agentes de IA de caçar falhas com foco único.
Há um equilíbrio tenso nesta semana, segundo O’Kane. Laboratórios e empresas como Google e OpenAI mobilizaram gente para achar vulnerabilidades, inclusive a do PHP. Em paralelo, outros correm para explorar as mesmas brechas. Há governos tirando sites do ar e páginas muito usadas saindo temporariamente para corrigir o problema.
Ha destacou que a falha, pelo que se entende, não é nova: existiria no PHP há décadas, sem ser conhecida. PHP sustenta boa parte da web. A pressão por patch veio, em parte, do cálculo de que se grandes empresas de IA — entre elas a Wiz, agora da Google — conseguiram chegar à brecha com apoio de modelos de linguagem, outros também poderiam. O único jeito de espalhar a correção era anunciar a vulnerabilidade, o que gerou pânico: “corrija já; se não der, tire o site do ar”.
Korosec lembrou que muita gente nem sabe que o próprio site roda PHP. A linguagem está no miolo de sistemas de gestão de conteúdo como WordPress e Drupal e, segundo ela, em algo como 70% dos sites — dezenas de milhões de páginas. Ela também citou o “link rot”: empresas, governos e até o site do bairro podem preferir desligar em vez de corrigir, e pedaços de história online somem.
O’Kane mencionou críticas à forma da divulgação e ao tom da OpenAI. Pessoas teriam furado o embargo, acelerando uma corrida entre atacantes. O presidente-executivo da Cloudflare, Matthew Prince, teria visto a escalada a milhões de tentativas ligadas ao PHP2Shell. A Amazon, segundo Korosec, relatou em blog tentativas de exploração em rede de isca antes do anúncio público — sinal de que quem tem capital e equipe reage; muita página, inclusive potencialmente governamental, não tem o mesmo aparato.
O que isso pode mudar
O’Kane avalia que o episódio pode marcar o início de uma nova fronteira na cibersegurança: quando a peça é tão central quanto o PHP, não há como avisar todo mundo em silêncio, como num aviso discreto a uma única empresa. Sem “webmasters” fáceis de achar, o aviso público e o caos paralelo tendem a se repetir.
Korosec vê escala e o que ainda pode vir — outros softwares antigos, outros “anos de atraso” esperando exploração. Ela especula um “próximo nível de pânico de prepper”, com risco imaginável para bancos e para dados e privacidade, num tamanho que “parece maior do que dá para consertar agora”. Também pergunta se o choque pode empurrar startups de defesa ou camadas de segurança em ferramentas de código aberto.
Na leitura do Equity, o PHP desta semana seria menos um incidente isolado e mais um ensaio: a base da web, sustentada há décadas por código aberto pouco glamoroso, encontra uma era em que achar e explorar falhas pode ficar mais rápido — e mais desigual entre quem tem time de segurança e quem não tem.
Fontes: TechCrunch
Leia mais em: www.mundodosnegocio.com.br