O papel da IA na descoberta de vulnerabilidades PHP levanta preocupações de segurança

Equipes de segurança em todo o mundo entraram em ação nesta semana para abordar as novas vulnerabilidades do PHP, com milhões de tentativas de exploração relatadas em questão de horas após a sua divulgação pública. A análise da Cloudflare destacou a rápida exploração, atribuída a ferramentas de IA que simplificam o processo. Apesar do aumento nas tentativas, nenhum ataque bem-sucedido foi confirmado, embora muitas potenciais explorações pareçam ineficazes. A IA desempenhou um papel fundamental na descoberta de explorações práticas para as vulnerabilidades PHP2Shell, que eram conhecidas há anos, mas anteriormente consideradas demasiado complexas para serem exploradas. Os investigadores da Calif identificaram inicialmente as vulnerabilidades no início de agosto, utilizando ferramentas de IA em conjunto com a experiência humana. OpenAI e Wiz descobriram independentemente as falhas utilizando IA posteriormente. Sagi Tzadik da Wiz observou que a vulnerabilidade era conhecida pela equipa do PHP há anos, mas não foi abordada devido à sua intractabilidade para os atacantes humanos. Especialistas em segurança alertam que, embora a IA acelere a descoberta de vulnerabilidades, não introduz novas ameaças, mas sim amplifica as dinâmicas existentes. Jake Williams da Hunter Strategy enfatizou que a vasta superfície de ataque do PHP o torna de forma única vulnerável, embora tal fruta fofa possa ser limitada. Ryan Austin da Calif salientou que nenhum modelo de IA consegue descobrir todas as falhas com simples instruções. Niels Provos, engenheiro de segurança, expressou pouca preocupação, observando que a descoberta desta vulnerabilidade exigiu uma equipa altamente qualificada e sugerindo que o papel da IA pode ser exagerado.