---
title: Inteligência Artificial torna vulnerabilidades do PHP mais perigosas
url: https://www.dataloco.com/pt-br/inteligencia-artificial-torna-vulnerabilidades-do-php-mais-perigosas
published: 2026-10-29T20:21:36+00:00
language: pt-br
section: Segurança
source: https://www.liputan6.com/tekno/read/8321428/ai-bikin-celah-keamanan-php-makin-bahaya
organizations: PHP Foundation, Cloudflare, Calif, OpenAI, Wiz
publisher: Dataloco
---

# Inteligência Artificial torna vulnerabilidades do PHP mais perigosas

Administradores de sites e equipes de segurança cibernética estão correndo para atualizar o PHP após a publicação de diversas falhas de segurança.

Uma vulnerabilidade específica, chamada de PHP2Shell, ganhou destaque porque a inteligência artificial auxiliou pesquisadores a encontrar formas práticas de explorá-la. Algumas das questões fundamentais dessa falha já eram conhecidas há anos, mas eram consideradas complexas demais para serem utilizadas em ataques diretos anteriormente.

Análises da Cloudflare indicam que milhões de tentativas de exploração foram detectadas poucas horas após a divulgação das informações sobre a vulnerabilidade. Atacantes começaram a tentar utilizar essas fraquezas para invadir sistemas conectados à internet quase imediatamente após a revelação.

A PHP Foundation afirmou que ainda não encontrou explorações bem-sucedidas e avaliou que vários exemplos de exploração circulando publicamente não são eficazes. Pesquisadores da empresa de segurança Calif identificaram o PHP2Shell e desenvolveram métodos de exploração no início de agosto, utilizando modelos de inteligência artificial por meio do programa Patch the Planet da OpenAI. Esse processo ainda exigiu a perícia humana para compreender o código e garantir a viabilidade da exploração.

Pesquisadores da OpenAI e da empresa de segurança Wiz também descobriram vulnerabilidades relacionadas de forma independente. De acordo com Sagi Tzadik, pesquisador da Wiz, a equipe do PHP conhecia a fraqueza há anos, mas ela não havia sido corrigida por falta de um método prático de exploração.

O caso demonstra que a inteligência artificial pode acelerar a análise de vulnerabilidades e transformar fraquezas antigas em ameaças reais em menos tempo. No entanto, especialistas como Ryan Austin, da Calif, e Niels Provos ressaltam que a tecnologia ainda não consegue encontrar todos os erros apenas com comandos simples e que a exploração do PHP2Shell ainda requer equipes com alta qualificação técnica.

## This story in other languages

- [English](https://www.dataloco.com/en/ai-accelerates-exploitation-of-php2shell-vulnerability)