Na quarta-feira (21), uma parte considerável da internet concluiu que o mais seguro era sair do ar. Segundo o Decrypt, Finlândia, Holanda e França tiraram sites do governo do ar. O Futurism relata que até a Wikipedia e a Steam ficaram fora por um tempo. O motivo é um par de falhas no PHP (abre em nova aba). Quem as achou primeiro não foi um hacker solitário de madrugada, e sim uma empresa de segurança usando um modelo de IA da OpenAI (abre em nova aba).
Para quem não vive de servidor: o PHP é a linguagem que roda nos bastidores de cerca de 70% dos sites do mundo. Isso inclui os feitos em WordPress, Drupal e Joomla e também o MediaWiki, o sistema da própria Wikipedia. As duas falhas foram batizadas de PHP2Shell (CVE-2026-109618 e CVE-2026-109619) e permitem o que os especialistas chamam de execução remota de código sem autenticação. Traduzindo: um desconhecido, sem login nem senha, consegue dar ordens ao servidor como se fosse o dono. Dá para roubar dados, assumir a máquina e pichar o site.
O defeito mora no próprio PHP, não no site construído em cima dele. Ou seja, não adiantava ter feito tudo certo na sua loja virtual. A equipe do PHP deu nota 9,2 de 10 na escala de gravidade CVSS, e a empresa de segurança watchTowr foi além: cravou 10. A Wiz (abre em nova aba), que também encontrou as falhas, as colocou entre as mais graves já descobertas no PHP e, possivelmente, na história do software. Pode soar como marketing. Só que a Agência de Segurança Nacional dos EUA (NSA) recomendou que quem não conseguir atualizar mantenha o site desligado. Agência de inteligência não manda apagar a luz por esporte.
Como a IA entrou na história
As falhas foram encontradas por pesquisadores da Calif, empresa de cibersegurança, usando o GPT-5.6 Sol dentro do Patch the Planet, iniciativa da OpenAI para caçar vulnerabilidades. Segundo o Futurism, a Calif avisou a fundação do PHP em 11 de agosto. A Wiz chegou às mesmas falhas por conta própria. A empresa confirmou o ataque contra o Drupal em 20 de agosto e contra o WordPress no dia seguinte, e reportou o problema em 24 de agosto. Greg Brockman, presidente da OpenAI, disse que o defeito estava no PHP havia 14 anos. Segundo ele, uma versão limitada chegou a aparecer em 2024, mas não foi considerada relevante na época.
Esse detalhe é o coração da notícia. A IA não criou o buraco; ele estava lá havia mais de uma década. A Wiz explica que provar que dava para explorá-lo exigia uma cadeia de passos tão complexa que beirava o limite do que pesquisadores humanos conseguem fazer na prática. Os modelos de IA mais avançados derrubaram essa barreira e transformaram um defeito antigo em arma funcional. A Wiz juntou tudo num único script e diz que, nos testes, ele invadiu sem senha as versões mais recentes de WordPress, Drupal e Joomla.
A janela do defensor ficou estreita
A OpenAI apresenta o episódio como prova do que chama de "Janela do Defensor": até onde a empresa sabe, a IA achou as falhas antes dos criminosos, o que deu tempo para preparar correções. Foram dois meses de coordenação com os mantenedores do PHP, a Wiz, a Cloudflare e outros parceiros. No X, a OpenAI justificou o prazo dizendo que a correção era intrincada e exigiu uma mudança grande no motor do PHP.
A coordenação merece crédito. O desfecho, porém, foi bem mais bagunçado do que o tom de vitória sugere. Detalhes vazaram um dia antes do anúncio oficial, e os alertas no GitHub saíram 26 minutos antes do horário marcado. A inteligência de ameaças da Amazon identificou uma tentativa de exploração em 17 de outubro, quatro dias antes da divulgação. A Cloudflare relatou sinais de exploração antecipada. A watchTowr disse ter visto ataques reais até o dia 21, enquanto a CISA, a agência americana de cibersegurança, afirmou não ter observado nada até aquela data. A janela existiu, mas fechou mais rápido do que o comunicado faz parecer.
Quem vende a espada também oferece o escudo
A própria OpenAI reconhece o dilema: a mesma capacidade que encontra falhas ajuda atacantes a montar ferramentas de ataque rapidamente. A resposta da empresa foi comprometer US$ 1 bilhão em acesso subsidiado ao Daybreak, pelo programa Daybreak for Frontline Defenders. O foco são organizações com poucos recursos de segurança que protegem serviços essenciais. A OpenAI também avisou que o PHP2Shell é só uma entre várias falhas sérias que já encontrou e que espera um salto em descobertas parecidas nos próximos meses.
Vale ler essa frase duas vezes. A empresa que tem a ferramenta capaz de achar buracos em 70% da web avisa que vem mais por aí e, no mesmo anúncio, oferece a defesa com desconto. Não é vilania; é o modelo de negócio da segurança digital na era da IA. Mas convém lembrar quem está ditando o ritmo, e quem vai correr atrás dele.
Se você tem um site
A OpenAI também publicou um verificador de versões do PHP como habilidade do Codex, para ajudar administradores a descobrir se estão expostos. É útil, mas não substitui o óbvio: atualizar agora. Os criminosos já leram os mesmos comunicados que você.