Por Tecnogaming 
A Fundação PHP confirmou que os primeiros indícios das vulnerabilidades que resultaram na retirada preventiva de portais da web em diversos países foram detectados ainda em 2024. O problema veio à tona durante uma auditoria externa conduzida pela empresa francesa de cibersegurança Quarkslab, revelando falhas que poderiam conceder a invasores o controle total de servidores sem a necessidade de credenciais de acesso.
Desafios e lentidão na correção
De acordo com informações divulgadas pela entidade responsável pela linguagem, o processo de remediação enfrentou múltiplos obstáculos ao longo dos meses. Entre os fatores que retardaram a solução estavam a ausência inicial de um método conhecido de exploração remota, a sobrecarga de uma equipe técnica enxuta e divergências internas sobre a melhor forma de implementar as correções no código.
Papel da inteligência artificial e novos alertas
Ferramentas de inteligência artificial, como o modelo Claude Mythos, foram integradas aos fluxos de análise para examinar trechos de código e relatórios de falhas com maior agilidade, embora ainda dependessem de validação humana para estruturar as correções definitivas. Posteriormente, organizações como a OpenAI e a empresa de segurança em nuvem Wiz identificaram rotas adicionais de exploração, elevando o caso ao patamar de uma das maiores fragilidades já documentadas na história do software.
Esta matéria foi produzida com apoio de inteligência artificial e revisada por um jornalista antes da publicação.
