Uma descoberta feita com o auxílio de inteligência artificial obrigou governos, organizações e grandes sites a adotarem medidas de emergência nesta semana. Vulnerabilidades críticas na linguagem de programação PHP — base de grande parte da web — motivaram a publicação de uma solução técnica na tarde de quarta-feira (21/10) e instruções para que sites apliquem correções imediatas ou, na falta da atualização, desconectem sistemas temporariamente.
Autoridades e empresas de cibersegurança recomendaram a suspensão preventiva de serviços online enquanto as correções são aplicadas. A medida já atingiu órgãos públicos e plataformas culturais: o governo da Finlândia retirou serviços digitais do ar; a prefeitura de Edimburgo teve sua página inacessível; a BBC suspendeu seções de programas; e a Fundação Wikimedia desativou sistemas como precaução, o que deixou parte da Wikipedia inacessível para alguns usuários.
As falhas foram identificadas por equipes da Wiz e da Calif utilizando modelos avançados de IA desenvolvidos pela OpenAI. As empresas afirmaram que a tecnologia acelerou a geração de exploits funcionais em horas e classificaram as vulnerabilidades como entre as mais graves descobertas pela ferramenta. Segundo relatos, as brechas passaram despercebidas por mais de uma década; há estimativas, não verificadas, de que algo em torno de 70% da internet poderia ser afetado.
A reação institucional foi ampla: a Agência de Segurança Nacional dos EUA orientou a desconexão onde a correção não fosse viável; o Centro Nacional de Cibersegurança do Reino Unido, órgãos da União Europeia, da Austrália e do Japão emitiram alertas semelhantes; e a Casa Branca informou que agências federais trabalham com laboratórios de IA para acelerar a resposta. Nos Países Baixos, o instituto nacional de saúde e a própria câmara baixa retiraram páginas temporariamente do ar.
Além da interrupção imediata de serviços, o episódio expõe fragilidades do ecossistema digital: softwares amplamente usados podem carregar falhas latentes por anos, e ferramentas de IA aceleram tanto a detecção quanto a exploração. A alternativa entre manter sistemas disponíveis e garantir segurança impõe custos operacionais e reputacionais a administrações públicas e empresas. A transparência na divulgação das medidas e a velocidade na aplicação das correções serão decisivas para mitigar impactos práticos e evitar novas ondas de exploração.