Em 2 semanas, IA da OpenAI resolveu falha no PHP que programadores tentavam decifrar há 2 anos

Canaltech · 22/10/2026, 14:02:00

Uma equipe de pesquisadores conseguiu, com ajuda do GPT-5.6 Sol, da OpenAI, demonstrar em cerca de duas semanas como explorar uma falha crítica de segurança do PHP que permanecia sem solução desde 2024. A vulnerabilidade, conhecida por desenvolvedores havia dois anos, está entre as duas brechas que provocaram um alerta global de segurança na quarta-feira (21). O caso foi detalhado pela empresa de segurança Calif e pela PHP Foundation, organização responsável por apoiar o desenvolvimento da linguagem de programação utilizada em grande parte dos sites da internet. Segundo os pesquisadores, a inteligência artificial ajudou a identificar caminhos para explorar uma falha cuja gravidade ainda não havia sido completamente demonstrada. O problema permitia, em determinadas condições, que invasores executassem códigos maliciosos remotamente em servidores, sem precisar de uma senha . As duas vulnerabilidades receberam pontuação de gravidade de 9,2 em uma escala de 0 a 10 e foram corrigidas em atualizações disponibilizadas nesta semana. Como a IA encontrou uma falha que existia há dois anos? A história começou em 2024, quando uma auditoria de segurança conduzida pela Quarkslab identificou indícios de problemas no gerenciamento de memória do PHP. Na ocasião, os especialistas suspeitaram que a vulnerabilidade poderia ser explorada, mas não conseguiram encontrar um caminho concreto para executar ataques. As dificuldades permaneceram até julho de 2026, quando a Calif iniciou uma nova investigação como parte do programa Patch the Planet, organizado pela OpenAI para identificar e corrigir vulnerabilidades em softwares amplamente utilizados. O trabalho começou em 30 de julho. Já em 1º de agosto, os pesquisadores haviam encontrado maneiras de explo