A inteligência artificial está acelerando a descoberta de vulnerabilidades em softwares e encurtando o tempo disponível para corrigi-las. Especialistas em segurança cibernética ouvidos pela Reuters preveem novas interrupções em serviços digitais à medida que empresas e governos tentam se antecipar à exploração dessas falhas.
Uma pesquisa da empresa VulnCheck, com divulgação prevista para os próximos dias, aponta que o número de falhas digitais descobertas dobrou em relação ao ano anterior. Os problemas registrados nesta semana em sites governamentais na Europa mostram a pressão que essas descobertas podem provocar.
Falhas em diferentes sistemas
As interrupções começaram na quarta-feira, após a descoberta de vulnerabilidades no PHP, linguagem de programação usada em uma ampla parcela da internet. Para evitar ataques, operadores correram para corrigir seus sistemas. Alguns tiraram sites do ar temporariamente porque não conseguiriam aplicar as atualizações antes de possíveis invasões.
A corrida por correções ocorreu em uma semana que já acumulava outros problemas de segurança. Foram divulgadas vulnerabilidades no Node.js e no Plex, além de incidentes envolvendo a plataforma de inteligência artificial LiteLLM e a plataforma de desenvolvimento Railway. A autoridade certificadora indiana eMudhra também chamou a atenção por utilizar uma chave criptográfica extremamente fraca, que poderia colocar usuários da internet em risco.
