Segurança · 25 de outubro de 2026
Inteligência artificial descobre falhas críticas em PHP não detectadas há uma década
Falhas de segurança críticas na linguagem de programação PHP foram identificadas por meio de modelos de inteligência artificial, revelando vulnerabilidades que permaneceram ocultas a especialistas humanos por dez anos. As falhas, agrupadas sob a designação PHP2Shell, representam uma descoberta significativa para a segurança de sistemas web globais, demonstrando a capacidade emergente da automação avançada em encontrar defeitos complexos no código-fonte.
A empresa de pesquisa em segurança Calif foi a primeira a identificar a primeira das falhas, como parte do projeto Patch the Planet, uma iniciativa liderada pela OpenAI. O programa convida organizações de segurança cibernética a utilizar modelos de linguagem de última geração para examinar projetos de código aberto. A Calif selecionou especificamente o PHP devido ao seu potencial impacto elevado e coordenou seus esforços com a Fundação PHP antes de iniciar a análise. A equipe relatou que inicialmente não esperava encontrar vulnerabilidades graves, presumindo que ferramentas de inteligência artificial já haviam varrido extensivamente o código. No entanto, em 1º de agosto de 2026, a Calif descobriu o primeiro bug, o que levou à identificação de duas outras falhas relacionadas, consolidando a descoberta como a primeira vulnerabilidade crítica desse tipo no PHP.
A empresa de segurança Wiz, adquirida pelo Google no início de 2026, também identificou as mesmas falhas durante o mesmo período. Embora a Wiz tenha descoberto as vulnerabilidades após a Calif, sua equipe conseguiu identificar duas das falhas simultaneamente. A Wiz utilizou uma combinação de modelos de inteligência artificial, incluindo o Gemini 4 Argon e o GPT-5.6 Sol, juntamente com seu próprio sistema automatizado de busca de falhas, chamado Wiz Atlas. A empresa destacou que as falhas relacionadas à memória são inerentemente complexas, pois o comportamento do aplicativo pode variar significativamente dependendo da versão do PHP, das configurações e do ambiente de execução. Na era anterior à inteligência artificial, a detecção manual dessas falhas era extremamente difícil.
A descoberta do PHP2Shell é considerada um marco importante no campo da segurança cibernética, comparável a vulnerabilidades históricas como o Heartbleed em 2012 e o Log4Shell em 2021. Esses eventos anteriores marcaram mudanças significativas na forma como a indústria aborda a segurança de software. A capacidade da inteligência artificial de identificar falhas que escaparam à detecção humana por longos períodos sugere uma nova fase na proteção de infraestrutura digital. A colaboração entre empresas de segurança, fundações de desenvolvimento de software e provedores de inteligência artificial demonstra a eficácia de abordagens integradas para melhorar a resiliência de sistemas críticos.
A Fundação PHP trabalhou em conjunto com as empresas de segurança para validar e corrigir as falhas identificadas. A coordenação entre as partes envolvidas foi essencial para garantir que as correções fossem implementadas de maneira eficaz e que os usuários do PHP pudessem atualizar seus sistemas para mitigar os riscos associados. A descoberta reforça a importância de continuar investindo em tecnologias avançadas de segurança e na colaboração entre diferentes setores da indústria de tecnologia para enfrentar ameaças cada vez mais sofisticadas.