IA da OpenAI ajuda a resolver falha crítica no PHP em duas semanas

Uma equipe de pesquisadores conseguiu, com o auxílio do GPT-5.6 Sol da OpenAI, demonstrar como explorar uma falha crítica de segurança no PHP, que estava sem solução desde 2024. Essa vulnerabilidade, conhecida por desenvolvedores há dois anos, foi uma das duas brechas que geraram um alerta global de segurança recentemente.

A falha permitia que invasores executassem códigos maliciosos remotamente em servidores, sem a necessidade de uma senha. As vulnerabilidades foram avaliadas com uma gravidade de 9,2 em uma escala de 0 a 10, e correções foram disponibilizadas em atualizações recentes. O caso foi detalhado pela empresa de segurança Calif e pela PHP Foundation, que apoia o desenvolvimento da linguagem de programação amplamente utilizada na internet.

A história da vulnerabilidade começou em 2024, quando uma auditoria de segurança pela Quarkslab identificou indícios de problemas no gerenciamento de memória do PHP. Apesar das suspeitas sobre a possibilidade de exploração, os especialistas não conseguiram encontrar um caminho concreto para realizar ataques. Essa situação se manteve até julho de 2026, quando a Calif iniciou uma nova investigação como parte do programa Patch the Planet, organizado pela OpenAI.

A utilização da inteligência artificial foi crucial para identificar caminhos que não haviam sido considerados anteriormente, permitindo a exploração de uma falha cuja gravidade ainda não tinha sido completamente demonstrada. "A IA ajudou a identificar caminhos para explorar uma falha cuja gravidade ainda não havia sido completamente demonstrada", afirmaram os pesquisadores.