Segurança e administradores de sistemas correram contra o tempo esta semana para corrigir falhas recentemente divulgadas em PHP, enquanto criminosos digitais tentaram rapidamente explorar essas vulnerabilidades. Em poucas horas após a divulgação, milhões de tentativas de exploração foram registradas, conforme analisado pela Cloudflare.

Ao contrário do cenário apocalíptico de massivas invasões, a PHP Foundation não registrou explorações bem-sucedidas dessas falhas coletivamente chamadas PHP2Shell. No entanto, a inteligência artificial (IA) desempenhou um papel interessante nesta situação, ajudando pesquisadores a identificar práticas de exploração para falhas conhecidas há anos.

Segundo Sagi Tzadik, pesquisador de segurança da Wiz, a vulnerabilidade já era conhecida pelo time de PHP, mas não foi abordada porque era considerada inviável de ser explorada por humanos. Com o avanço dos modelos de IA, essas falhas antigas agora podem ser exploradas com mais facilidade.

Embora a IA não tenha criado novas vulnerabilidades, ela acelerou o processo de descoberta e exploração de falhas existentes. Isso coloca ainda mais pressão sobre equipes de TI sobrecarregadas e desenvolvedores para manterem-se atualizados.