Modelos de IA da OpenAI e do Google detectam falha crítica em PHP
GPT-5.6 Sol e Gemini 4 Argon identificaram falha crítica em PHP que pode afetar milhões de sites, com correção coordenada ao longo de dois meses.
Resumo rápido
- GPT-5.6 Sol e Gemini 4 Argon encontraram vulnerabilidade crítica em PHP.
- Wiz confirmou a falha usando sua plataforma Wiz Atlas.
- A correção foi coordenada ao longo de dois meses em cinco fases.
Entenda o contexto
A OpenAI e o Google desenvolvem grandes modelos de linguagem capazes de analisar código e identificar falhas de segurança. PHP é uma linguagem amplamente utilizada na criação de sites e servidores em todo o mundo.
Modelos de inteligência artificial da OpenAI e do Google identificaram uma vulnerabilidade crítica em PHP que pode impactar milhões de sites ao redor do mundo. A descoberta foi relatada em reportagem publicada pelo The Decoder.
Descoberta e validação pela IA
O modelo GPT-5.6 Sol localizou a falha como parte da iniciativa Patch-the-Planet da OpenAI, detectando o problema antes de agentes maliciosos para dar tempo de resposta a desenvolvedores e fornecedores de segurança. Em paralelo, a empresa de segurança Wiz encontrou as mesmas falhas de forma independente utilizando sua plataforma Wiz Atlas, em conjunto com o Gemini 4 Argon da Google e o GPT-5.6 Sol. Segundo a Wiz, o Gemini 4 Argon demonstrou utilidade para descobrir a vulnerabilidade, desenvolver exploits, montar detecção de ataques e validar o patch.
A Wiz explica que grandes modelos de linguagem reduzem barreiras para atacantes, pois conseguem ajustar exploits automaticamente entre diferentes versões e configurações de PHP, tornando viáveis alvos antes considerados difíceis de explorar. A correção da falha foi coordenada ao longo de dois meses em cinco fases, envolvendo desenvolvedores de PHP, a Wiz, a Cloudflare e agências dos Estados Unidos, como a CISA e a Casa Branca. A OpenAI propõe o processo como um modelo repetível para futuras descobertas de segurança impulsionadas por IA, enquanto alerta que as mesmas capacidades podem ser aproveitadas por atacantes.
Referências
- Reportagem consultada: The Decoder
Links para conferência: não indicam endosso das fontes ao conteúdo do portal.
Gostou? Compartilhe:
Comentários 0
Ninguém comentou ainda. Seja o primeiro!
