Agentes IA estão por trás dos milhões de ataques no mundo às falhas da linguagem PHP

As interrupções emergenciais de serviços bancários, aéreos, ferroviários, fiscais e governamentais — de Tóquio a Helsinque — representam um dos testes mais críticos para ferramentas de programação com décadas de existência que mantêm a web em funcionamento. O episódio evidencia o quanto governos e empresas dependem de códigos que poucas pessoas realmente compreendem.

"Não vejo nada parecido há muito, muito tempo", admitiu Satya Nadella, CEO da Microsoft, durante um evento na Alemanha, nesta quinta-feira, 22/10. Ele ressaltou que o incidente demonstra a importância de desenvolver software que possam ser mantidos de forma segura, à medida que os sistemas se tornam cada vez mais complexos. "Foi um dia longo — e uma noite longa, eu sei — para todas as equipes de TI e segurança", adicionou.

Os desenvolvedores do PHP — uma linguagem de programação fundamental, tal como o HTML e o Python — disponibilizaram, na quarta-feira, correções para vulnerabilidades que permaneceram ocultas no software por anos, até serem descobertas com o auxílio de inteligência artificial. Eles recomendaram enfaticamente que os usuários realizem a atualização imediata.

Madeline Lawrence, cofundadora da empresa belga de cibersegurança Aikido Security, explicou que detalhes sobre as falhas tornaram-se públicos antes mesmo de as correções estarem prontas, o que resultou em ataques. "As empresas estão em uma corrida para atualizar seus sistemas antes que invasores — que também podem utilizar IA — explorem essas brechas. É basicamente uma corrida contra o tempo", afirmou ela.

Dado confirmado pela Cloudflare, empresa de serviços em nuvem. Segundo a empresa, o número de tentativas de invasão disparou e chegou à casa dos milhões. "Nas 10 horas que antecederam o anúncio público, registramos milhares de tentativas de exploração em toda a nossa rede", relatou Matthew Prince, CEO da Cloudflare, em uma publicação na rede social X. "Esse número saltou para dezenas de milhares nos 45 minutos após o anúncio, atingiu centenas de milhares em 2 horas e, agora, chega a milhões."