Colaboração de segurança impulsionada por IA aborda vulnerabilidades críticas do PHP

Em outubro de 2026, uma iniciativa global liderada por equipas de segurança impulsionadas por IA identificou e abordou vulnerabilidades críticas no PHP, uma linguagem de código aberto utilizada por milhões de websites. As falhas, descobertas utilizando modelos de IA de ponta como GPT-5.6 Sol, foram independentemente confirmadas pela Wiz e por outros parceiros. Os mantenedores do PHP lançaram patches, com o apoio da Cloudflare, Wiz e outros provedores de segurança. Uma ferramenta de verificação de versões do PHP foi partilhada para ajudar os utilizadores a aplicar as atualizações. As vulnerabilidades, consideradas uma das mais impactantes nos tempos recentes, destacam o papel duplo da IA na deteção e potencial exploração de riscos de segurança. A iniciativa, Patch the Planet, também comprometeu 1 mil milhões de dólares em acesso subsidiado ao Daybreak para os defensores de primeira linha, com foco em organizações com recursos limitados. Foi partilhado um quadro proposto para responder a vulnerabilidades críticas, enfatizando a coordenação entre os mantenedores, investigadores e agências governamentais como a CISA e a ONCD. O quadro descreve cinco fases para abordar as vulnerabilidades, desde a validação das soluções até à implementação de patches e à publicação de diretrizes. Também aborda os desafios na coordenação de respostas globais e no equilíbrio dos riscos de partilhar detalhes sensíveis com os benefícios da proteção precoce. A iniciativa visa melhorar a segurança do software integrando a IA nos processos de desenvolvimento, ajudando os engenheiros a construir sistemas mais seguros desde o início.