IA explora falha crítica em PHP e derruba sites públicos europeus

Segurança Digital

Ataque automatizado compromete infraestrutura web na Europa, afetando serviços públicos essenciais.

Leia também: ServiceNow lança ferramentas para governança de agentes de IA

Uma vulnerabilidade crítica em PHP explorada com apoio de inteligência artificial obrigou agências governamentais na Europa a tirar sites do ar nesta semana, enquanto Meta, OpenAI e o mercado global de PCs enfrentam em paralelo um cenário de pressão por dados, resultados financeiros e componentes de hardware cada vez mais caros.

IA acelera exploração de falha em PHP e derruba sites públicos

Usada há mais de 30 anos em páginas da web, a linguagem PHP voltou ao centro das preocupações de segurança depois que ferramentas de IA ajudaram a expor uma brecha considerada difícil de explorar até pouco tempo atrás. Para evitar invasões, órgãos públicos europeus optaram por desligar temporariamente portais oficiais e serviços online.

A Amazon identificou tentativas de exploração da vulnerabilidade a partir de um endereço de internet anônimo, atribuído a um ator malicioso ainda não identificado. Em resposta, o time responsável pela linguagem correu para fechar a porta: “O time de desenvolvimento do PHP lançou correções para as vulnerabilidades na quarta-feira”, informou o grupo.

O episódio escancara uma mudança de ritmo na segurança cibernética. A mesma IA que acelera testes e desenvolvimento de software agora também permite que criminosos encontrem e explorem falhas em uma velocidade que equipes humanas têm dificuldade de acompanhar.

Entenda o contexto

CIOs e CISOs vêm sendo pressionados a adotar ferramentas de IA também no lado defensivo, para escanear aplicações, identificar configurações erradas e priorizar correções de forma automatizada. Setores que dependem fortemente de PHP, como administração pública e empresas que mantêm sites institucionais, passam a encarar a adoção de IA em segurança não mais como opção, mas como requisito para se manterem operando.

Meta recua parcialmente após reação a novos termos comerciais

Enquanto governos lidam com o impacto direto de ataques digitais, anunciantes e veículos de mídia travam outra disputa, desta vez com a Meta. Novos termos comerciais da empresa previam que os sistemas de IA pudessem ter acesso amplo aos conteúdos publicados por clientes corporativos para melhorar recomendações de produtos.

Publicitários e editores europeus reagiram e pediram que autoridades regulatórias da União Europeia e do Reino Unido bloqueiem a mudança. A Meta respondeu afirmando que “as novas condições de rastreamento da web da Meta aplicam-se apenas aos anúncios e produtos comerciais da empresa”, com foco em informações mais precisas para recomendações.

Diante da pressão, a empresa ajustou a redação dos termos, mas especialistas em direito digital alertam que a preocupação com privacidade e uso de dados permanece. Para muitas companhias, aceitar as novas condições é a única forma de seguir usando as ferramentas de anúncios e negócios da plataforma, o que reforça a necessidade de políticas internas claras de governança de IA e proteção de dados.

Entenda o contexto

A disputa toca em um ponto sensível para o setor de mídia e publicidade digital: quem controla e monetiza o conteúdo usado para treinar modelos de IA. A forma como reguladores europeus reagirem a esse caso pode influenciar futuras regras sobre uso de dados comerciais e jornalísticos por grandes plataformas.

OpenAI reduz avaliação-alvo em nova rodada bilionária

No campo financeiro, a OpenAI negocia uma nova captação de US$ 30 bilhões e mira agora uma avaliação de US$ 1,25 trilhão, abaixo da meta inicial. “OpenAI inicialmente buscou avaliação de US$ 1,4 trilhão, mas reduziu para US$ 1,25 trilhão”, reconheceu a própria empresa.

Gestoras como Coatue Management, investidores dos Emirados Árabes Unidos e a BlackRock Inc. estão entre os potenciais co-líderes da rodada. A revisão para baixo da avaliação mostra que, mesmo na vitrine da IA generativa, investidores começam a exigir provas mais concretas de retorno.

Para CIOs e executivos de tecnologia, o movimento é um sinal de que a euforia com projetos de IA convive cada vez mais com cobranças por indicadores de negócio, desde redução de custos até aumento de receita. Pesquisas recentes de consultorias do setor apontam que líderes bem-sucedidos são justamente aqueles que conseguem pausar ou redirecionar iniciativas de IA que não entregam resultado.

Mercado de PCs desaba com escassez de memória e componentes

Na outra ponta da infraestrutura, o mercado global de PCs sente o impacto direto da corrida por IA nos data centers. As remessas de computadores caíram 21% no terceiro trimestre, para 57 milhões de unidades, e a previsão é de nova queda, de 27%, no quarto trimestre, de acordo com a consultoria Counterpoint Research.

Memórias e outros componentes seguem mais caros, puxados pela demanda de servidores de IA. Isso eleva o preço final dos dispositivos e derruba a procura, principalmente entre consumidores. A demanda corporativa se mantém um pouco mais estável, sustentada pela troca programada de equipamentos e por migrações de sistemas operacionais.

Para segurar o orçamento, gestores de TI estendem o ciclo de vida de PCs e servidores. Marc Hoit, CIO da North Carolina State University, relatou que “as cotações para servidores já estavam duas a três vezes mais caras que o mês anterior”, um retrato da pressão sobre projetos de renovação tecnológica.

Com mais recursos desviados para infraestrutura de IA e nuvem, empresas adiam compras de equipamentos de ponta para uso cotidiano. A tendência, segundo analistas, é alongar contratos, reforçar manutenção e adotar critérios mais duros para troca de máquinas, o que pode frear a adoção de novos recursos em larga escala.