Falhas antigas na web são descobertas e exploradas por IA em ‘Outubro Negro’
Descoberta e uso rápido de bugs de décadas, com ajuda de modelos de IA, provoca correções emergenciais e sobrecarrega equipes de segurança nos EUA.
No final de outubro, autoridades dos Estados Unidos incluíram duas falhas em PHP, conhecidas como “php2shell”, numa lista de vulnerabilidades ativamente exploradas e orientaram agências civis federais a corrigir os sistemas afetados, após pesquisadores terem usado modelos de IA para identificar os defeitos.
Relatos comerciais e independentes mostram que ferramentas ofensivas que empregam agentes de IA já foram usadas em ataques, incluindo o agente ARTEX, que a CrowdStrike vinculou ao roubo de dados de bancos sul‑coreanos, e ações que a Microsoft associou a tentativas massivas de login pelo grupo Storm‑0940.
Um erro separado na autoridade certificadora indiana eMudhra revelou chaves privadas trivialmente fracas para certificados intermediários, o que levou a bloqueios pelos navegadores, revogação de certificados e ao anúncio da saída da eMudhra do mercado global de SSL/TLS.
As equipes de segurança estão sobrecarregadas pelo ritmo e volume de problemas descobertos por IA. Isso tem provocado uma onda de correções emergenciais, contratações temporárias (incluindo empresas que relatam milhares de funcionários de curto prazo) e alto índice de esgotamento entre os respondedores de incidentes.
Reguladores e especialistas pressionam por controles mais rígidos, como testes off‑line, relatórios de incidentes mais estritos e inventário e endurecimento dos sistemas de orquestração de IA. Os defensores correm para fechar grandes filas de correções que continuam sendo o risco central não resolvido.