IA ajuda a revelar e explorar vulnerabilidades críticas no PHP
Modelos de IA auxiliaram na descoberta de falhas em PHP, gerando tentativas de exploração enquanto especialistas discutem os riscos e limites.
Resumo rápido
- Milhões de tentativas de exploração ocorreram horas após a divulgação de falhas em PHP.
- A PHP Foundation afirmou que não houve registros de exploração bem-sucedida.
- Pesquisadores usaram ferramentas de IA combinadas com conhecimento humano para encontrar as vulnerabilidades.
Entenda o contexto
PHP é uma linguagem de script amplamente utilizada no desenvolvimento web. A descoberta de falhas antigas com o auxílio de inteligência artificial ilustra como modelos avançados podem acelerar a análise de código.
Exploração em massa e o papel da IA
Após a divulgação pública de vulnerabilidades em PHP, chamadas coletivamente de PHP2Shell, a Cloudflare registrou milhões de tentativas de exploração em poucas horas. A PHP Foundation declarou que não observou nenhuma exploração bem-sucedida dos bugs, e muitos potenciais exploits que circulam publicamente parecem ineficazes.
Pesquisadores da empresa de segurança Calif identificaram as falhas e criaram exploits no início de agosto, utilizando ferramentas avançadas de IA do programa Patch the Planet da OpenAI, além de conhecimento humano sobre a linguagem PHP. Posteriormente, equipes da OpenAI e da Wiz descobriram as falhas de forma independente com o auxílio de IA.
Impacto e perspectivas sobre falhas antigas
Especialistas apontam que a capacidade crescente dos modelos de IA acelera a análise e a exploração de vulnerabilidades, pressionando equipes de TI. A Microsoft incluiu 1,453 vulnerabilidades em suas atualizações de segurança deste mês, enquanto o Bank of America contratou consultores para corrigir falhas descobertas pelo Mythos da Anthropic. Pesquisadores ressaltam, no entanto, que a IA amplia dinâmicas existentes de descoberta de falhas, sem criar um fenômeno totalmente inédito.
Segundo Ryan Austin, pesquisador da Calif, nenhum modelo consegue descobrir todas as falhas com simples comandos. O engenheiro de segurança Niels Provos afirma que não há motivo para alarme excessivo com uma onda de bugs históricos descobertos por IA.
Referências
- Reportagem consultada: Wired — IA
Links para conferência: não indicam endosso das fontes ao conteúdo do portal.
Gostou? Compartilhe:
Comentários 0
Ninguém comentou ainda. Seja o primeiro!
