IA dobra falhas em PHP e derruba sites oficiais na Europa hoje

Inteligência Artificial

Modelos de IA aumentam falhas em softwares essenciais, causando instabilidade em sites oficiais europeus.

Leia também: Imagem de Flávio Bolsonaro ‘fazendo L’ em debate é falsa

Modelos de inteligência artificial estão expondo, em questão de horas, vulnerabilidades em softwares críticos como o PHP, derrubando sites governamentais na Europa desde quarta-feira e inaugurando um período de sensação permanente de crise na segurança digital, segundo sete especialistas ouvidos nesta semana.

IA dobra falhas descobertas e encurta tempo de reação

Levantamento da empresa de inteligência de ameaças VulnCheck mostra que o número de falhas digitais descobertas vem dobrando ano após ano com apoio de sistemas de IA capazes de vasculhar, sem pausa, bases de código gigantescas em busca de bugs. Em vez de semanas ou meses de trabalho manual, fragilidades passam a ser localizadas e transformadas em possíveis armas em poucas horas.

“O que está mudando fundamentalmente e inquestionavelmente é o tempo necessário não apenas para encontrar vulnerabilidades, mas também a rapidez com que os adversários podem transformá-las em armas”, afirmou Shane Fry, diretor de tecnologia da RunSafe Security, sediada na Virgínia.

Na prática, isso encurta drasticamente a margem de manobra de equipes de defesa. Erros que antes podiam ser corrigidos em ciclos graduais de atualização agora obrigam a aplicação de patches emergenciais e, em muitos casos, a retirada de sistemas do ar para evitar invasões em massa.

Falha em PHP derruba sites governamentais

O efeito já aparece de forma concreta na vulnerabilidade descoberta nesta semana no PHP, linguagem que sustenta boa parte da internet. A partir de quarta-feira, sites governamentais na Europa e em outros países foram tirados do ar ou passaram por instabilidades enquanto as equipes corriam para aplicar correções.

Operadores responsáveis por portais públicos preferiram suspender temporariamente o acesso do que manter serviços críticos expostos enquanto as brechas não estavam totalmente fechadas. O receio era de uma exploração em massa da falha, impulsionada por ferramentas de IA capazes de automatizar a busca por sistemas vulneráveis.

Para o pesquisador Patrick Garrity, da VulnCheck, a pressão tende a se tornar rotina. “Se vimos apenas quatro ou cinco casos como esses esta semana, eu esperaria ver muito mais”, disse. Ele prevê uma escalada de “simulações de incêndio” para qualquer software conectado diretamente à internet.

Especialistas veem anos de ‘crise por semana’

À frente da Cloudflare, gigante de infraestrutura digital que protege e acelera sites em todo o mundo, Matthew Prince diz monitorar “uma série de vulnerabilidades graves adicionais presentes em outros softwares críticos”. Para ele, o setor entra agora em uma fase especialmente turbulenta.

“Acho que teremos alguns anos em que, a cada semana, teremos a sensação de que o mundo está acabando”, afirmou Prince em entrevista na quinta-feira. Segundo o executivo, a IA está revelando fragilidades que ficaram escondidas por anos na espinha dorsal da internet.

Esse movimento afeta diretamente governos e empresas que dependem de sistemas online para serviços essenciais, como emissão de documentos, pagamentos e atendimento ao cidadão. Interrupções preventivas, como as desta semana, tendem a se repetir sempre que uma falha crítica vier à tona.

Nem toda nova falha vira ataque bem-sucedido

Apesar do clima de alerta, parte da comunidade de segurança pede cautela na leitura dos riscos. Daniel Stenberg, desenvolvedor principal do curl, ferramenta central para transferência de arquivos na web, avalia que muitos dos problemas apontados por modelos de IA acabam sendo bugs exóticos, tecnicamente difíceis de explorar na prática.

Na mesma linha, Ramy Rahman, engenheiro sênior da empresa de cibersegurança ArmorCode, reforça que descobrir mais brechas não significa automaticamente mais invasões. “Mais vulnerabilidades divulgadas não significam automaticamente mais ataques bem-sucedidos”, disse.

O comportamento observado na falha de PHP desta semana ilustra o ponto. A Hunt.io, especializada em inteligência de ameaças, relatou tentativas agressivas de exploração da vulnerabilidade por grupos criminosos. Segundo o chefe de pesquisa da empresa, Esteban Borges, porém, os cibercriminosos monitorados ainda não conseguiram desenvolver uma ferramenta funcional capaz de tirar proveito consistente do bug.

Mesmo assim, Prince afirma já ter visto relatos de comprometimentos pontuais ligados a essa falha, o que reforça a sensação de que o ambiente está mais volátil e exige vigilância constante.

Entenda o contexto

Softwares modernos são construídos sobre milhões de linhas de código. Pequenos erros de programação — os famosos bugs — podem, em determinadas condições, ser usados para executar comandos não autorizados, roubar dados ou assumir o controle de um sistema. Identificar esses pontos fracos sempre exigiu perícia técnica e tempo.

A diferença, agora, é que modelos de IA conseguem automatizar a leitura de grandes trechos de código, testar cenários possíveis e sugerir tanto correções quanto formas de exploração em uma escala inalcançável para analistas humanos sozinhos. Isso acelera ao mesmo tempo o trabalho de quem defende e de quem ataca.

Empresas de segurança e centros de pesquisa em estados como Massachusetts e Virgínia vêm ajustando suas ferramentas para acompanhar esse salto. A demanda por monitoramento em tempo real e respostas rápidas cresce, e a colaboração entre equipes de segurança de diferentes organizações tende a se intensificar para compartilhar indicadores de ataque e estratégias de mitigação.

IA como ameaça e ferramenta de defesa

Embora a inteligência artificial esteja turbinando a descoberta de falhas, os próprios especialistas veem nela um vetor importante de reforço às defesas. Sistemas automatizados que usam IA já são empregados para varrer códigos internos, simular ataques e sugerir patches antes que brechas cheguem a ambientes de produção.

Para Prince, o saldo de longo prazo tende a ser positivo, mesmo com a fase de turbulência que se desenha. Ele compara o momento a acender as luzes em uma casa mal-assombrada, onde monstros antes invisíveis finalmente aparecem. “A realidade é que vamos conseguir limpar muita coisa”, afirmou.

Na prática, a expectativa é que operadores públicos e privados reforcem protocolos de correção rápida, invistam em monitoramento contínuo e adotem processos de atualização mais ágeis. Ao mesmo tempo, governos e empresas terão de se adaptar a um cenário em que a superfície de ataque é revista o tempo todo pela IA — tanto do lado dos defensores quanto do lado dos adversários.