Falha grave em PHP, acelerada por IA, tira sites do ar e exige correções urgentes

Uma falha de segurança grave na linguagem de programação PHP, amplamente utilizada na internet, levou governos e empresas ao redor do mundo a retirar sites do ar preventivamente desde quarta-feira (21). As vulnerabilidades descobertas, que podem permitir que criminosos assumam o controle de servidores sem necessidade de login ou senha, foram identificadas e exploradas com o auxílio de ferramentas de inteligência artificial (IA). Uma atualização para corrigir as falhas já está disponível.

No Brasil, a Anatel e tribunais suspenderam o acesso ao Sistema Eletrônico de Informações (SEI) como medida de precaução. Até o momento, não há relatos de grandes impactos no país, mas a situação exige atenção. O PHP é uma linguagem de programação gratuita e de código aberto, usada em serviços populares como Facebook, Wikipedia e WordPress, além de plataformas de e-commerce e educação. Rankings indicam que cerca de 70% dos sites utilizam PHP, o que torna a atualização urgente para evitar invasões.

Por que a correção demorou e o papel da IA

A Fundação PHP confirmou que os primeiros sinais da falha foram identificados em 2024, durante uma auditoria de segurança. No entanto, o trabalho de correção foi interrompido e retomado diversas vezes ao longo de meses. Segundo a entidade, os atrasos ocorreram devido a dificuldades no processo de decisão da equipe de segurança, a ausência inicial de uma forma conhecida de explorar a falha e a sobrecarga dos poucos desenvolvedores com conhecimento profundo do PHP.

A fundação utiliza ferramentas de IA, como o Claude Mythos, para analisar códigos e validar relatos de falhas, acelerando a identificação. Contudo, a IA não substitui a decisão humana sobre a melhor forma de estruturar uma correção. As vulnerabilidades também foram identificadas de forma independente por empresas como a Calif e a OpenAI, que as reportaram em agosto deste ano, utilizando modelos como Gemini 4 Argon e GPT-5.6 Sol.

Aceleração na descoberta e exploração de falhas

Especialistas em segurança cibernética alertam que a inteligência artificial está acelerando a descoberta de vulnerabilidades em softwares e encurtando o tempo disponível para corrigi-las. Ferramentas de exploração que antes levavam semanas ou meses para serem desenvolvidas agora podem surgir em horas. Uma pesquisa da VulnCheck aponta que o número de falhas digitais descobertas dobrou em relação ao ano anterior.

A corrida por correções ocorreu em uma semana que já acumulava outros problemas de segurança em sistemas como Node.js e Plex. O CEO da Cloudflare, Matthew Prince, afirmou que o setor terá meses difíceis pela frente, prevendo que a cada semana parecerá que "o céu está caindo". A redução do tempo de resposta preocupa, mas não há consenso de que a descoberta acelerada de vulnerabilidades provocará uma onda de ataques bem-sucedidos, pois algumas falhas encontradas por IA são complexas de explorar.

Próximos passos e o futuro da segurança cibernética

As equipes de segurança precisam priorizar falhas de maior risco, coordenar atualizações em diferentes programas e serviços, e investigar sinais de invasão. Embora a descoberta acelerada de falhas possa ajudar a corrigir problemas antigos, a velocidade com que ferramentas de exploração são desenvolvidas exige uma resposta cada vez mais ágil.

A empresa de inteligência de ameaças Hunt.io identificou tentativas agressivas de exploração da falha no PHP, mas até quinta-feira (22), criminosos monitorados aparentemente ainda não haviam conseguido desenvolver uma ferramenta funcional para aproveitar a vulnerabilidade. A atualização para corrigir as falhas já está disponível e deve ser aplicada o mais rápido possível.