O GPT‑5.6 Sol, da OpenAI, e o Gemini 4 Argon, do Google, descobriram uma vulnerabilidade crítica na linguagem de programação PHP. A descoberta fez parte da iniciativa Patch‑the‑Planet, da OpenAI, que a empresa descreve como uma das questões de segurança mais impactantes que já encontrou. Uma nova ferramenta no GitHub permite que administradores de servidores web verifiquem se a versão do PHP que usam é vulnerável.
Como os modelos de IA ajudaram
Os modelos identificaram a falha antes que surgisse qualquer exploração pública, dando aos desenvolvedores e às empresas de segurança tempo para responder. A empresa de segurança Wiz encontrou o mesmo problema de forma independente, usando sua plataforma Wiz Atlas junto com o Gemini 4 Argon e o GPT‑5.6 Sol. Segundo a Wiz, a IA foi especialmente útil para localizar a falha, criar explorações de prova de conceito, desenvolver regras de detecção e confirmar que as correções funcionavam.
Implicações para atacantes e defensores
A Wiz observa que adaptar uma exploração para diferentes versões do PHP costumava exigir muito trabalho. Grandes modelos de linguagem podem reescrever o código automaticamente para várias versões, reduzindo o esforço necessário para realizar ataques em larga escala. Essa mesma capacidade também pode ajudar as equipes de defesa a automatizar correções e detecções.
Por que importa
Administradores de sites podem verificar se seus servidores estão expostos e aplicar a correção, reduzindo o risco de ataques em massa. Ao mesmo tempo, a capacidade da IA de reescrever explorações pode facilitar o direcionamento de ataques a sites sem correção, tornando ainda mais importante manter os sistemas atualizados.
