# Modelos de IA identificam falha crítica no PHP

> GPT‑5.6 Sol e Gemini 4 Argon encontraram uma vulnerabilidade grave; uma ferramenta no GitHub permite verificar servidores.

Oossa · 2026-10-21 · https://oossa.com/pt/openai-and-google-ai-models-spot-critical-php-bug-affecting-many-sites

O GPT‑5.6 Sol, da OpenAI, e o Gemini 4 Argon, do Google, descobriram uma vulnerabilidade crítica na linguagem de programação PHP. A descoberta fez parte da iniciativa Patch‑the‑Planet, da OpenAI, que a empresa descreve como uma das questões de segurança mais impactantes que já encontrou. Uma nova ferramenta no GitHub permite que administradores de servidores web verifiquem se a versão do PHP que usam é vulnerável.

## Como os modelos de IA ajudaram

Os modelos identificaram a falha antes que surgisse qualquer exploração pública, dando aos desenvolvedores e às empresas de segurança tempo para responder. A empresa de segurança Wiz encontrou o mesmo problema de forma independente, usando sua plataforma Wiz Atlas junto com o Gemini 4 Argon e o GPT‑5.6 Sol. Segundo a Wiz, a IA foi especialmente útil para localizar a falha, criar explorações de prova de conceito, desenvolver regras de detecção e confirmar que as correções funcionavam.

## Implicações para atacantes e defensores

A Wiz observa que adaptar uma exploração para diferentes versões do PHP costumava exigir muito trabalho. Grandes modelos de linguagem podem reescrever o código automaticamente para várias versões, reduzindo o esforço necessário para realizar ataques em larga escala. Essa mesma capacidade também pode ajudar as equipes de defesa a automatizar correções e detecções.

## Os fatos

- A vulnerabilidade foi encontrada pelo GPT‑5.6 Sol, da OpenAI, e pelo Gemini 4 Argon, do Google.
- A empresa de segurança Wiz confirmou a falha usando sua plataforma Wiz Atlas.
- Uma ferramenta no GitHub permite que administradores de servidores verifiquem se suas instalações do PHP têm a vulnerabilidade.
- A correção foi coordenada ao longo de dois meses, em cinco etapas, com desenvolvedores do PHP, a Wiz, a Cloudflare, a CISA e a Casa Branca.

## Por que importa

Administradores de sites podem verificar se seus servidores estão expostos e aplicar a correção, reduzindo o risco de ataques em massa. Ao mesmo tempo, a capacidade da IA de reescrever explorações pode facilitar o direcionamento de ataques a sites sem correção, tornando ainda mais importante manter os sistemas atualizados.

## Fontes e referências

1. [OpenAI's GPT-5.6 Sol and Google's Gemini 4 Argon found critical PHP flaw affecting millions of websites](https://the-decoder.com/openais-gpt-5-6-sol-and-gemini-4-argon-discovered-the-critical-php-vulnerability-affecting-millions-of-websites/) – The Decoder, 2026-10-21
2. [PHP Armageddon: OpenAI, Google’s Wiz find ancient holes, panicking the internet](https://techcrunch.com/2026/10/21/php-armageddon-openai-googles-wiz-find-ancient-holes-panicking-the-internet/) – TechCrunch, 2026-10-21
3. [AI helps find vulnerability affecting up to 70% of websites](https://www.semafor.com/article/10/21/2026/ai-helps-find-vulnerability-affecting-up-to-70-of-websites) – Semafor, 2026-10-21

Última atualização: 2026-10-21