PHP2Shell: IA descobre falha de 70% da internet — e sabe como explodi-la

Duas vulnerabilidades críticas do PHP foram descobertas por inteligência artificial antes de qualquer ataque conhecido. O caso PHP2Shell é a primeira prova documentada de que a IA agora funciona nos dois lados: descobre a falha que protege 70% da internet — e, segundo especialistas, dá ao atacante as mesmas ferramentas para explorá-la mais rápido.

O que foi encontrado

As vulnerabilidades CVE-2026-109618 e CVE-2026-109619 receberam nota 9.2 em uma escala de 0 a 10 no padrão CVSS v4.0, o que as classifica como críticas, segundo relatório da JFrog Security Research. Elas estão no mecanismo de processamento de requisições multipart POST e na deserialização de sessão do PHP: a primeira permite execução remota de código ou vazamento de memória após um erro fatal (um bug do tipo use-after-free), e a segunda afeta variáveis persistentes, incluindo backtraces de erro e a memória compartilhada do OPcache.

A descoberta começou em 1º de agosto de 2026, quando a empresa de pesquisa Calif identificou o primeiro problema usando o modelo GPT-5.6 Sol, da OpenAI. Em 19 de agosto, a empresa de segurança em nuvem Wiz confirmou a falha de forma independente usando o Gemini 4 Argon, do Google, combinado à sua plataforma Wiz Atlas, segundo a Fortune. A PHP Foundation lançou as correções em 20 e 21 de outubro, cobrindo as versões 8.2.35, 8.3.36, 8.4.27 e 8.5.12.

A Palo Alto Networks mapeou 22,6 milhões de instâncias PHP potencialmente vulneráveis e expostas publicamente antes da correção, segundo a Fortune. O FBI e a NSA, além do CERT da União Europeia e de agências de cibersegurança da Holanda e da Finlândia, reagiram à divulgação; no Japão, o próprio primeiro-ministro se manifestou publicamente sobre o caso, de acordo com a Fortune.

O programa que coordenou o silêncio

A descoberta e a correção passaram pelo programa Patch the Planet, da OpenAI, criado para coordenar a divulgação de falhas críticas achadas por IA antes que cheguem ao público. Segundo a própria OpenAI, "até onde sabemos", a IA encontrou as falhas antes dos atacantes — uma janela que a empresa chama de "janela do defensor". Entre agosto e outubro, a OpenAI articulou maintainers do PHP, pesquisadores e empresas de segurança, incluindo Trail of Bits e HackerOne, além da própria Calif, para preparar os patches antes da divulgação pública.

O que dizem os estudos

JFrog Security Research (2026, relatório de empresa). Análise técnica do código-fonte do PHP e do patch oficial de 21 de outubro identificou as duas falhas de severidade 9.2 e o mecanismo exato de exploração. Limitação: é um relatório de uma empresa de segurança com interesse comercial em divulgar sua capacidade de análise, e não quantifica há quanto tempo exato a falha estava presente no código.

OpenAI, Patch the Planet (2026, relatório de empresa). Relato da própria OpenAI sobre o processo de divulgação coordenada, reunindo maintainers, pesquisadores e empresas de segurança por cerca de dois meses antes da publicação. Limitação: a fonte é a empresa que desenvolve o modelo de IA citado como descobridor, com interesse direto em demonstrar o valor defensivo da tecnologia, e não detalha passo a passo como o modelo chegou à falha.

Nenhum dos dois documentos é um estudo revisado por pares — são relatos técnicos de empresas envolvidas no caso, o que não invalida os fatos verificáveis (CVEs, CVSS, datas, versões), mas pede cautela com as conclusões sobre o papel exato da IA no processo.

O outro lado: a mesma ferramenta ataca

Especialistas ouvidos pela Fortune não comemoram sem ressalva. Gang Wang, da University of Illinois, disse que "o impacto das vulnerabilidades do PHP é maciço, podendo expor um grande número de sites a ataques imediatos". TJ Sayers, do Center for Internet Security, foi mais direto sobre o risco da própria tecnologia: o caso "mostra como a IA pode ajudar a descobrir falhas ocultas e transformar cadeias de exploração complexas em ataques práticos" — nas duas direções.

O risco não é hipotético. Assim que as informações sobre as vulnerabilidades começaram a vazar, a Cloudflare registrou os primeiros ataques de exploração, segundo a Fortune. A janela do defensor, portanto, não eliminou o risco: só correu em paralelo com a corrida dos atacantes para chegar à mesma falha.

O que acompanhar

Para quem pesquisa IA aplicada a segurança, o PHP2Shell vale como caso de referência para medir se a "janela do defensor" da OpenAI se repete em escala ou foi um evento isolado. Vale acompanhar três coisas: se o Patch the Planet publica novos casos coordenados nos próximos meses, se os volumes de exploração automatizada por IA aumentam nos relatórios trimestrais de empresas como Wiz e Palo Alto Networks, e se servidores que ainda rodam versões PHP anteriores a 8.2.35, 8.3.36, 8.4.27 ou 8.5.12 aparecem em notas de incidentes futuros — um sinal de que a correção não chegou a tempo em boa parte dos 22,6 milhões de instâncias mapeadas.