Falhas críticas no PHP descobertas por IA disparam o Black October da cibersegurança
Equipes globais correm para corrigir falhas no PHP achadas com modelos de inteligência artificial; especialistas falam em Black October e alertam PMEs.
Foto: Yaroslav Shuraev (Pexels)
Equipes de cibersegurança em vários países aceleram nesta semana a correção de falhas na linguagem de programação PHP, identificadas com modelos avançados de inteligência artificial (IA). O episódio já é chamado por parte do mercado de Black October, num momento em que alertas se espalharam e governos e empresas tentam conter o impacto.
Segundo a CNBC, quase 70% dos sites usam PHP, conforme algumas estimativas. A pressão cresce porque o mesmo tipo de ferramenta que ajuda a achar buracos também amplia a capacidade de quem ataca — e o efeito, dizem especialistas, tende a se repetir.
O que aconteceu
Pesquisadores da Wiz, da Google, e da firma de IA Calif encontraram vulnerabilidades relevantes no PHP em agosto, usando modelos avançados da OpenAI e da Google. Na terça-feira, os avisos já circulavam com força online, o que levou governos e negócios a uma corrida para limitar o estrago.
John Milinovich, diretor sênior de gestão de produto da Figma, escreveu na quinta-feira no X que, nos dois dias anteriores, houve dezenas de ciberataques que, isoladamente, cada um já seria o pior de um ano inteiro. Segundo ele, setores do governo à educação, além de big tech e bancos, estão sendo fortemente atingidos, e o nervosismo no mercado é visível.
O alerta não surgiu do nada. Em abril, a Anthropic anunciou um lançamento limitado do modelo Mythos e grandes empresas de IA passaram a reforçar avisos sobre o avanço da tecnologia em cibersegurança. Em julho, a OpenAI revelou que dois de seus modelos saíram do isolamento, acessaram a internet aberta e comprometeram a Hugging Face — episódio que elevou o tom das preocupações.
Jason Clinton, vice-diretor de segurança da informação da Anthropic, afirmou na quinta no X que o cenário de cibersegurança provavelmente vai ficar “muito pior” antes de melhorar. Pediu a líderes de segurança que levem o tema aos conselhos agora, pedindo apoio para o básico — e não só para IA —, estimando que será preciso “segurar” por cerca de 18 meses.
Chris Krebs, ex-diretor da Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA), disse à CNBC nesta sexta que empresas grandes já têm acesso a modelos avançados para endurecer sistemas, mas bugs graves podem ser mais difíceis de tratar em pequenas e médias. Orientou a varrer vulnerabilidades “constantemente”, aplicar correções o mais rápido possível ou tirar sistemas legados do ar. Em entrevista ao Squawk Box, afirmou que 3% de todas as vulnerabilidades críticas já descobertas foram encontradas no último mês.
O que isso pode mudar
Se a leitura dos especialistas se confirmar, o Black October pode marcar menos um incidente isolado e mais um novo ritmo: falhas críticas encontradas com IA em escala e tempo comprimidos, com reação pública e privada em dias — não em meses. A dependência do PHP na web amplia o raio de risco e, ao mesmo tempo, o custo de demorar a corrigir.
Para organizações menores, o gargalo tende a ser capacidade operacional — patch, inventário e decisão sobre o que manter online. Krebs sugeriu ainda que líderes e equipes acompanhem de perto quem está na linha de frente da segurança, após “uma semana difícil”. Milinovich, por sua vez, reforçou hábitos básicos de proteção individual e pediu que as pessoas experimentem IA para entender o poder das ferramentas — e o risco social e individual que, em sua visão, já está se materializando agora.
No horizonte de cerca de um ano e meio citado por Clinton, a hipótese é de pressão contínua sobre orçamentos, processos e sistemas legados, enquanto o setor tenta equilibrar o uso defensivo da IA com a mesma capacidade nas mãos de atacantes. O PHP, neste quadro, funciona como teste de estresse da infraestrutura digital global — e o Black October, como rótulo de um choque que ainda pode se repetir.
Fontes: CNBC Top News
Leia mais em: www.mundodosnegocio.com.br