No início de agosto, o pesquisador da Wiz Sagi Tzadik pediu a um agente de IA que testasse se uma fraqueza encontrada no WordPress poderia se aplicar ao Drupal. O agente falhou nessa tarefa — mas revelou uma falha no PHP que aparentemente permaneceu sem ser detectada por mais de uma década. Tzadik inicialmente duvidou do resultado: “Os modelos tendem a alucinar.” Ainda assim, o exploit funcionou.¹

Uma equipe separada da Calif, trabalhando com a OpenAI, encontrou uma vulnerabilidade relacionada. As descobertas deram aos defensores uma vantagem inicial incomum. A Wiz, a Calif e os mantenedores do PHP formaram um grupo informal de cerca de 15 pesquisadores, compartilhando descobertas e desenvolvendo uma correção ao longo de semanas em um processo que o CTO da Wiz, Tomer Schwartz, chamou de “baseado apenas em confiança”.¹ O otimismo deles se baseava em uma realidade dura: a IA pode reduzir meses de pesquisa em segurança a horas ou dias, mas também pode dar aos atacantes a mesma aceleração.

Esse perigo se tornou imediato em outubro. O PHP sustenta cerca de 70% dos sites, e as falhas poderiam permitir que um atacante não autenticado executasse comandos em servidores vulneráveis. O problema estava no núcleo do PHP, não no código de um site específico — o que significa que uma página não corrigida de uma pequena empresa poderia apresentar a mesma exposição subjacente que uma grande instituição.²

Então, o plano de divulgação coordenada começou a se desfazer. Detalhes passaram a circular antes do lançamento programado; a Calif publicou acidentalmente um vídeo de demonstração, e a Chainguard foi acusada pela PHP Foundation de violar o embargo. Governos e empresas tiraram sites do ar em vez de arriscar uma invasão. A Cloudflare registrou milhares de tentativas de exploração antes do anúncio, depois dezenas de milhares em 45 minutos, centenas de milhares em duas horas e, por fim, milhões.³

As autoridades enfatizaram que se tratava de tentativas, não de prova de comprometimento em massa. A agência cibernética da Alemanha disse não ter observado exploração bem-sucedida, enquanto a recomendação da agência holandesa foi direta: “corrija, corrija e corrija”.³ Para usuários comuns, visitar um site vulnerável não infecta por si só um dispositivo; a responsabilidade imediata recai sobre operadores e provedores de hospedagem.⁴

O episódio do PHP não é isolado. O presidente da OpenAI, Greg Brockman, divulgou separadamente trabalhos sobre uma falha de execução remota de código na biblioteca de compressão Brotli, amplamente utilizada, chamando-a de exemplo de como a coordenação de correções posteriores pode ser difícil.Greg Brockman (gdb)⁵ A disputa emergente é clara: a IA pode ajudar a encontrar primeiro as rachaduras mais antigas da internet, mas os defensores precisam fechá-las antes que a divulgação transforme a descoberta em um mapa para atacantes.