IA identifica falhas de segurança que colocam sites do mundo todo em risco

Falhas de segurança identificadas com auxílio da inteligência artificial (IA) em versões do PHP mobilizaram governos e empresas em diferentes países para proteger seus sistemas. A linguagem de programação é utilizada em cerca de 70% dos sites da internet, e as vulnerabilidades podem permitir o acesso indevido a arquivos e bancos de dados de servidores.

Como medida preventiva, algumas organizações retiraram páginas do ar temporariamente enquanto trabalham na correção dos problemas. Até o momento, porém, pesquisadores não identificaram ataques em andamento que explorem essas falhas.

A descoberta ocorreu em agosto, durante análises de segurança que utilizaram modelos avançados de inteligência artificial, incluindo tecnologias da OpenAI e do Google. Os detalhes foram mantidos em sigilo enquanto as equipes trabalhavam para desenvolver soluções.

Falhas podem permitir acesso sem senha

Segundo informações da Agência de Segurança Nacional dos Estados Unidos, as vulnerabilidades podem possibilitar o acesso direto a arquivos e bancos de dados de servidores. Em determinadas circunstâncias, invasores poderiam assumir o controle desses sistemas sem precisar fornecer uma senha.

Criado no início da década de 1990, o PHP é utilizado no desenvolvimento de páginas dinâmicas e está presente em plataformas como WordPress, Drupal e PrestaShop. A tecnologia permite, por exemplo, consultar bancos de dados, gerenciar sessões de usuários e exibir conteúdos personalizados.

A empresa de cibersegurança Wiz Research utilizou inteligência artificial para encontrar vulnerabilidades em versões do PHP com mais de dez anos. Outra companhia do setor, a Calif, também identificou falhas durante uma auditoria do código financiada pela OpenAI.

Tirar um site do ar não significa que ele foi invadido

A suspensão temporária de um serviço pode ser uma medida de prevenção, e não um sinal de que houve invasão. A interrupção permite que administradores atualizem os sistemas e reduzam os riscos enquanto as correções são aplicadas.

Especialistas alertam, no entanto, que a divulgação de detalhes técnicos sobre vulnerabilidades pode facilitar a atuação de criminosos digitais. Por isso, a atualização dos sistemas é considerada urgente.

Grandes instituições, como órgãos públicos e veículos de comunicação, geralmente dispõem de equipes para realizar as correções com mais rapidez. Já sites menores, blogs e páginas administradas por particulares podem permanecer vulneráveis por mais tempo.

Nesse intervalo, sistemas desatualizados podem ser explorados para disseminar vírus, spam e outros conteúdos maliciosos.

Atualizações podem não resolver todos os riscos

Mesmo após a instalação de correções, alguns sistemas podem continuar expostos caso utilizem ferramentas, interfaces ou componentes de terceiros que também estejam vulneráveis.

Por isso, especialistas defendem a adoção de diferentes camadas de proteção, além da atualização dos programas afetados. A descoberta evidencia o potencial da inteligência artificial para identificar falhas de segurança, mas também reforça o risco de que informações sobre essas vulnerabilidades sejam utilizadas em ataques cibernéticos.