Durante séculos, a matemática avançou no ritmo do pensamento humano. Alguns problemas exigiram décadas de tentativas até que alguém encontrasse uma resposta. Outros seguem sem solução.

Agora, a inteligência artificial desafia essa lógica. A OpenAI, dona do ChatGPT, revelou este mês que um modelo de IA foi submetido a 4 mil problemas matemáticos e conseguiu resolver 377 deles — incluindo questões que especialistas tentavam desvendar há anos.

Parte da comunidade científica reagiu mal ao anúncio. Isso por conta do que esse processo representa para a matemática — uma atividade que, historicamente, dependeu de anos de trabalho, intuição e investigação humana.

A inteligência artificial já demonstra capacidade de avançar em questões que desafiam especialistas com anos de experiência, levantando uma pergunta sobre o futuro do próprio campo de estudo: se as máquinas conseguem encontrar soluções em uma escala inigualável para os humanos, o que sobra para a matemática?

Para Fábio Tal, professor do Departamento de Matemática Aplicada do Instituto de Matemática, Estatística e Ciência da Computação da USP (Universidade de São Paulo), os resultados representam uma transformação profunda na maneira de produzir matemática. Ele acredita que, mesmo que as demonstrações ainda precisem ser revisadas, o avanço da IA não deve ser subestimado.

“A coisa é muito impactante, muito forte e vai trazer transformações muito importantes na matemática”, afirma.

A avaliação é compartilhada pelo especialista em IA e colunista da CNN Brasil Álvaro Machado Dias.

“O que a OpenAI divulgou aponta para um horizonte em que resolver problemas matemáticos em aberto deixa de ser trabalho humano. Isso pesa mais do que qualquer um dos resultados tomado isoladamente”, diz.

Objetivo nem sempre é a resposta

Uma das principais questões levantadas pelos especialistas é a diferença entre resolver um problema e compreender o que a resposta significa. Isso porque, na matemática, a investigação não se resume ao resultado.

É justamente esse processo que preocupa Fábio Tal. Segundo o matemático, a resolução de um problema costuma ser parte de uma investigação mais ampla, que ajuda os pesquisadores a formarem uma linha de raciocínio, encontrar ferramentas para lidar com problemas e produzir conhecimento.

“Enquanto o problema era o foco, ele não era o objetivo. E a IA está meio tratando todos os problemas como se fossem objetivos”, afirma Tal.

Para ele, a produção em grande escala pode dificultar a compreensão dos resultados. A comunidade matemática precisa não apenas verificar se as demonstrações estão corretas, mas também descobrir como elas se relacionam com o que já existe, se apresentam técnicas realmente novas e quais outras questões podem ajudar a resolver.

O volume de material produzido pela OpenAI dificulta esse trabalho. Tradicionalmente, uma demonstração matemática complexa pode levar anos para ser revisada por especialistas. Agora, os pesquisadores se deparam com centenas de resultados divulgados de uma só vez.

Na avaliação de Álvaro Machado Dias, a dificuldade de medir a importância das descobertas não é uma novidade na matemática. A diferença está na velocidade e na quantidade de material que precisa ser analisado.

“O que se tornou diferente foi a proporção entre o conteúdo que entra e o número de gente capaz de julgar: uma comunidade dimensionada para absorver um gotejamento de provas recebeu, num único dia, um volume que levaria anos para digerir”, diz.

O especialista ressalta que a dimensão do avanço não significa que todos os resultados tenham a mesma importância científica. A OpenAI poderia selecionar problemas que a tecnologia tem maior chance de apresentar resultados expressivos, e esses problemas nem sempre correspondem às prioridades da comunidade matemática.

Nesse caso, o desafio é transformar a produção da IA em conhecimento que possa ser compreendido, debatido e aproveitado por pesquisadores humanos. Sem esse esforço, a resolução da IA pode até estar certa, mas seu impacto na ciência seguirá limitado.

Quem verifica as respostas da IA?

Antes de incorporar os resultados ao conhecimento matemático, os pesquisadores precisam verificar se as demonstrações estão corretas.

Uma das ferramentas utilizadas nesse processo é o Lean, que verifica resultados e a lógica por trás da resolução. Ela ajuda a conferir a consistência de uma demonstração, mas não substitui a avaliação científica.

Fábio Tal explica que a revisão tradicional depende de especialistas capazes de acompanhar os argumentos apresentados em um artigo, identificar falhas e verificar se cada etapa está devidamente justificada.

O matemático diz que a comunidade já começou a examinar os resultados produzidos pela IA, mas ainda não há uma avaliação definitiva. Inclusive, erros já apareceram e devem continuar aparecendo nessa correção.

A própria divulgação da OpenAI reconhece que alguns resultados ainda podem apresentar problemas. A empresa afirma que pretende corrigir eventuais falhas e financiar workshops, conferências e programas voltados à compreensão das descobertas produzidas pela IA.

Isso não elimina a dimensão do avanço. Para Tal, mesmo depois das correções, o conjunto poderá representar um volume de descobertas superior ao que pesquisadores humanos conseguiriam produzir no mesmo período.

“Eles [empresas de IA] estão fazendo coisas que a gente não estava conseguindo fazer antes com a IA. Eu acho que vai mudar muito como é feito matemática ou como se entende o fazer matemática”, defende.

Machado também destaca que a verificação formal não encerra o trabalho dos matemáticos. É necessário compreender o que cada resultado acrescenta à área, quais conhecimentos anteriores foram utilizados e quais novas perguntas podem surgir a partir das demonstrações.

IA coloca formação dos matemáticos em xeque

Se a inteligência artificial agora consegue resolver em pouco tempo problemas que antes eram desafios para pesquisadores em formação, uma das consequências mais imediatas pode aparecer nas universidades.

Fábio Tal chama a atenção para o papel do erro no aprendizado da matemática. Durante um mestrado ou doutorado, um estudante recebe um problema, testa caminhos, identifica falhas e constrói as habilidades necessárias para conduzir pesquisas mais complexas.

“Você aprendia muito em matemática errando. O jeito de se aprender em matemática não é só acertando, é você tentar, errar e descobrir porque deu errado. E faz isso tantas vezes até a hora que você consegue entender porque a coisa funciona de certo jeito e consegue chegar no próximo lugar”, afirma.

Nesse processo, o estudante desenvolve ferramentas próprias e uma intuição que poderá utilizar em pesquisas futuras. A possibilidade de recorrer a um modelo capaz de encontrar imediatamente uma solução muda as condições desse aprendizado.

“Algo precisa ser feito para pegar esse tipo de produção [por parte da IA] e transformar em conhecimento, e não só resolução de problemas”, diz Tal.

A questão não é apenas se os alunos poderão usar inteligência artificial, mas como aprenderão a trabalhar com ela sem abrir mão da capacidade de compreender e defender os resultados que apresentam como seus.

Para o matemático, a responsabilidade do pesquisador permanece mesmo quando uma demonstração é produzida com auxílio de uma máquina. Quem assina um artigo precisa entender o que está sendo afirmado e ser capaz de sustentar seus argumentos.

Álvaro Machado Dias amplia o problema para a própria estrutura da profissão. Se a resolução de problemas se tornar uma atividade automatizada, a formação de novos matemáticos poderá perder parte de sua justificativa tradicional.

“O problema é que não será preciso gente o suficiente nesses espaços para justificar a formação na área”, afirma.

IA é criativa?

Até que ponto os resultados representam descobertas originais da inteligência artificial ou apenas uma combinação de conhecimentos já produzidos por matemáticos humanos?

Para Fábio Tal, a matemática sempre avançou a partir da combinação de ideias anteriores. Uma descoberta raramente surge do nada: pesquisadores utilizam conceitos, técnicas e demonstrações desenvolvidos por outras pessoas para construir novos resultados.

A diferença da IA, segundo ele, está na capacidade dos modelos de reunir conhecimentos de áreas distintas em uma velocidade que não seria possível para um pesquisador individual.

Já para Machado, a criatividade da máquina tem uma característica diferente da humana. Em vez de depender da própria intuição, os sistemas podem rodar diversas combinações em paralelo até encontrar uma que funcione.

Para ele, a máquina testa alternativas que um matemático dificilmente conseguiria explorar individualmente. A descoberta pode surgir de uma combinação bem-sucedida, sem que exista um pesquisador humano.

Quem escolhe os problemas que merecem ser resolvidos?

Mesmo com o avanço dos modelos, Fábio Tal identifica atividades que continuarão sendo importantes para os pesquisadores: verificar as demonstrações, traduzir os resultados para outros humanos e, principalmente, escolher quais perguntas merecem ser investigadas.

No entanto, ele evita estabelecer uma fronteira definitiva entre as capacidades humanas e as da inteligência artificial, justamente pelo ritmo de avanço da IA.

Para Álvaro Machado, a escolha das perguntas também revela uma assimetria entre empresas de inteligência artificial e pesquisadores independentes.

Semanas antes da resolução dos 377 problemas matemáticos, a OpenAI já havia revelado que sua IA resolveu a equação de Navier-Stokes, considerado o “Problema do milênio”. Segundo o especialista, a desenvolvedora decidiu concentrar esforços no problema depois de saber que dois matemáticos estavam próximos de um avanço.

A OpenAI negou ter acessado os dados produzidos pelos pesquisadores.

O que sobra para a matemática?

A possibilidade de automatizar parte da pesquisa matemática coloca a comunidade diante de um dilema. De um lado, há o potencial de ampliar as fronteiras do conhecimento e chegar a resultados que levariam anos para serem encontrados por humanos. De outro, existe o risco de que a velocidade da produção ultrapasse a capacidade de compreender as descobertas e de formar novos pesquisadores.

Para Fábio Tal, tentar impedir o uso da tecnologia não parece ser uma solução. O desafio é encontrar maneiras responsáveis de incorporá-la ao trabalho científico, preservando a capacidade de entender os resultados e desenvolver novas perguntas.

O matemático também reconhece que o objetivo da área não pode ser simplesmente garantir que humanos continuem sendo melhores do que as máquinas em resolver problemas. Ele avalia que, se a inteligência artificial permitir descobrir mais sobre o mundo, abrir mão desses avanços apenas para preservar o processo tradicional de pesquisa pode significar deixar de produzir conhecimento.

O desafio, então, se torna adaptar instituições, métodos de pesquisa e formação profissional à nova realidade.

Brasil está entre os países que mais usam inteligência artificial

 

A Justiça Federal negou uma liminar da OAB SP (Ordem dos Advogados do Brasil em São Paulo) que pedia a interrupção das atividades jurídicas ofertadas pela Enter, empresa de inteligência artificial voltada para advogados. A decisão faz parte de uma ação civil pública movida pela Ordem contra a companhia de IA, citando a prática de “advocacia sem advogado”.

A OAB SP acionou a Justiça no início deste mês. Entre os pedidos, estavam a preservação de provas relativas ao funcionamento do sistema da Enter, a suspensão de publicidades que apresentem o produto como um substituto ao advogado e restrições a novas contratações.

A Ordem também pediu a imposição de uma supervisão humana “efetiva, verificável e auditável por advogados” em todas as etapas, transparência e o impedimento de que o serviço seja ofertado para profissionais não advogados.

Na decisão de quarta-feira (21), a juíza federal Raquel Fernandez Perrini negou a suspensão da publicidade e a proibição de novas contratações por parte da Enter.

A Justiça aceitou apenas um dos pedidos: o de que a empresa deve preservar documentos e registros de toda a sua operação desde 1º de janeiro de 2024. Isso inclui contratos com clientes e escritórios, versões de modelos e manuais da empresa, e fluxos de remuneração e preços por acesso.

A entidade afirma que os elementos apresentados pela OAB SP revelam “controvérsia plausível” sobre a extensão dos serviços da Enter e que o risco de alteração ou descarte dos registros justifica a preservação imediata.

Entenda o embate entre OAB SP e Enter

A Enter usa inteligência artificial para apoiar advogados e escritórios de advocacia. A empresa afirma que seus agentes de IA produzem a primeira versão de cada etapa de um processo judicial antes que o profissional intervenha no caso.

Os serviços são ofertados tanto a escritórios de advocacia quanto aos clientes finais. O portfólio inclui Bradesco, Mercado Livre, Nubank e LATAM.

Para a OAB SP, a atividade da Enter configura o que a entidade chama de “advocacia sem advogado”, o que motivou o pedido de liminar no início de outubro. A instituição

“A Ordem de São Paulo entende que, diante da escala da operação e do grau de automação empregado, é necessário assegurar que o advogado responsável tenha condições efetivas de analisar, revisar e validar o conteúdo pelo qual responde pessoal e disciplinarmente”, escreveu a Ordem.

A instituição ainda afirmou, à época, que não é contra a tecnologia, mas contra a “advocacia sem advogado“.

“A inteligência artificial pode ampliar produtividade, capacidade de análise e eficiência do trabalho jurídico, porém, deve preservar uma premissa essencial: a decisão jurídica e a responsabilidade profissional precisam permanecer efetivamente sob controle do advogado”, afirmou em comunicado.

Após a decisão da Justiça de aceitar apenas uma das três liminares, a OAB SP escreveu em comunicado que a ação não pede o fechamento da Enter nem a proibição de ferramentas de IA, mas de salvaguardas que garantam a independência do advogado e a identificação de quem responde por cada etapa do processo. Outras liminares ainda serão analisadas.

A Enter diz que já havia se oferecido voluntariamente a preservar os documentos e que vai colaborar com a determinação da Justiça.

A empresa também revelou que demonstrou que todo o conteúdo de sua plataforma passa pelos processos de auditoria, revisão e edição humana, e que a decisão final é sempre do advogado habilitado.

“A Enter recebe a decisão com serenidade e confiança em sua operação. A empresa cumprirá integralmente a determinação de preservação, apresentará sua defesa no momento processual oportuno e segue aberta ao diálogo institucional com a OAB/SP”, escreveu.

Sites governamentais em toda a Europa ficaram fora do ar na quarta-feira (21) enquanto operadores corriam para corrigir duas vulnerabilidades críticas no PHP, uma das linguagens de programação mais utilizadas na web.

Serviços governamentais no Brasil também foram suspensos preventimente para a correção das falhas.

A linguagem de programação é responsável por cerca de 70% dos sites no mundo. Segundo cientistas que participaram da descoberta, a vulnerabilidade estava presente no software da empresa há anos, de forma oculta.

O que é PHP?

PHP é uma linguagem de programação que executa sites. Ela funciona nos bastidores: quando um usuário carrega uma página, o servidor que executa o PHP monta o conteúdo e envia a página finalizada para o navegador.

É gratuito, de código aberto e mantido por voluntários. Os proprietários do site raramente interagem diretamente com ele.

De acordo com a W3Techs, empresa que monitora tecnologias web, o PHP é a linguagem utilizada em quase 70% de todos os sites cuja linguagem de programação pode ser identificada. Ele funciona, por exemplo, no WordPress, que alimenta cerca de 40% de todos os sites, como blogs, páginas de pequenas empresas, portais governamentais, lojas online e sites de notícias.

Quais são os riscos das falhas?

As duas vulnerabilidades identificadas receberam uma classificação de 9,2 em 10 na escala de gravidade CVSS v4.0, um sistema de pontuação padrão do setor.

O CERT-EU, a equipe de resposta a incidentes de segurança cibernética da União Europeia, afirmou que essa classificação indica execução remota de código não autenticada, o que significa que um invasor pode executar comandos em um servidor vulnerável, pela internet, sem senha ou conta.

Uma única falha no PHP abre a mesma porta em milhões de servidores simultaneamente. Quem explora essa falha controla o site.

O provedor de hospedagem web GoDaddy disse que isso poderia significar roubo de dados, páginas adulteradas ou comprometimento total do sistema. ‌

A maioria dos sites pequenos geralmente é administrada por proprietários sem equipe de segurança, frequentemente em hospedagens compartilhadas onde não gerenciam o servidor e podem não saber quem atualiza o PHP.

O Wordfence, um plugin de segurança para sites WordPress, alertou que as atualizações automáticas não incluirão essa correção. A recomendação do CERT-EU é tirar os sites afetados do ar em vez de deixá-los expostos.

Como a falha foi encontrada?

Pesquisadores da empresa de segurança Calif, em colaboração com a OpenAI, relataram a primeira falha no PHP em 11 de agosto. Ela foi encontrada usando o modelo GPT-5.6 Sol da OpenAI.

A Wiz, empresa de segurança pertencente ao Google, também investigou o problema e descobriu as falhas de forma independente. A organização relatou uma segunda detecção em 24 de agosto, também usando modelos de IA.

A Wiz afirmou que as descobertas “estão entre as vulnerabilidades mais graves já encontradas no PHP e, possivelmente, na história do software”. Segundo a empresa, as falhas subjacentes estavam presentes há décadas, mas provar que eram exploráveis ​​exigia uma série de etapas “no limite do que pesquisadores humanos poderiam realizar na prática”.

O governo do presidente dos Estados Unidos, Donald Trump, afirmou estar “monitorando e coordenando com agências federais e os principais laboratórios de inteligência artificial para agilizar a divulgação da correção”. A descoberta foi apresentada como prova de que a “superinteligência” americana fortalece a segurança nacional.

Uma falha de segurança na linguagem de programação PHP, utilizada por boa parte da internet global, derrubou sites e plataformas digitais na quarta-feira (21). O problema também atingiu o Brasil, provocando interrupção nos serviços digitais do governo.

A linguagem PHP alimenta cerca de 70% dos sites em todo o mundo, incluindo o publicador e gerenciador de sites WordPress.

A falha de segurança afetou plataformas globalmente, em países como Inglaterra, Irlanda, França e Holanda.

No Brasil, o Ministério da Gestão e da Inovação em Serviços Públicos confirmou que emitiu um alerta para todas as unidades de tecnologia do governo federal, por meio do Ctir.Gov (Centro de Prevenção, Tratamento e Respostas a Incidentes Cibernéticos do Governo Federal).

A orientação foi retirar temporariamente do ar todos os sistemas desenvolvidos em PHP, desabilitando qualquer tipo de acesso externo.

Um dos impactados foi o SEI (Sistema Eletrônico de Informações), sistema federal para produção e gestão de documentos e processos administrativos eletrônicos. Segundo o Ministério, o SEI foi tirado do ar preventivamente. Demandas urgentes relacionadas a documentos devem ser tramitadas pelo GOV.BR ou por e-mail.

A Fundação PHP, organização responsável pela linguagem de programação, implementou na quarta-feira uma correção para os bugs. A fundação recomentou que os operadores de sites que usam o sistema passem pela atualização imediatamente.

Após a interrupção dos serviços, o Ministério orientou pela atualização dos sistemas PHP para a versão corrigida.

À CNN Brasil, a Anatel (Agência Nacional de Telecomunicações) informou que retirou o SEI do ar na quarta-feira, entre 12h15 e 22h05 (horário de Brasília), para a correção. A agência explicou que a medida foi “estritamente preventiva e alinhada a recomendações internacionais”, e que não houve registros de invasão.

Depois da correção, a Anatel reestabeleceu o SEI da Anatel, que opera normalmente.

O Ministério também confirmou que o GOV.BR não foi afetado e que ainda avalia a dimensão da falha.

“As equipes de segurança cibernética do Governo Federal estão avaliando os efeitos da correção em todos os sistemas afetados e trabalhando para garantir a atualização e a disponibilidade de todos os sistemas”.

Falha atingiu sites no mundo todo

Após a identificação da falha, operadoras de plataformas digitais ao redor do mundo tiveram que correr para atualizar seus sistemas.

A ministra do governo do Reino Unido, Elizabeth Lloyd, afirmou nesta quinta-feira, na Câmara dos Lordes, que quase três dezenas de serviços do governo britânico ficaram indisponíveis e quatro ficaram “parcialmente indisponíveis” durante as atualizações.

O site de notícias irlandês The Journal, o segundo mais popular do país, ficou fora do ar. Na Europa, sites governamentais da França, Dinamarca, Finlândia e Holanda, incluindo o da agência holandesa de segurança cibernética, foram temporariamente desativados durante as correções.

Autoridades de mais países alertaram para a situação.

A Agência de Segurança Nacional dos Estados Unidos e a agência europeia de cibersegurança aconselharam as empresas a tomarem medidas imediatas para corrigir as falhas.

O primeiro-ministro holandês, Rob Jetten, afirmou que seu gabinete estava “monitorando de perto a situação em torno das vulnerabilidades do PHP”.

A primeira-ministra do Japão, Sanae Takaichi, afirmou que as empresas devem considerar a suspensão de serviços, se necessário, para reduzir sua exposição. A companhia aérea japonesa ANA, a operadora ferroviária JR West e o maior banco do país, o MUFG, estiveram entre as companhias que relataram a suspensão temporária de algumas páginas da web e serviços.

IA ajudou a identificar falha no PHP

As falhas na linguagem de programação foram descobertas por equipes da OpenAI, da empresa de cibersegurança Wiz (que pertence ao Google) e da empresa de cibersegurança Calif.

Os bugs, chamados PHP2Shell, poderiam permitir que invasores acessassem sites e lessem a memória contida neles, incluindo informações confidenciais e senhas. Segundo a Reuters, uma empresa de computação em nuvem identificou milhões de tentativas de invasão utilizando a falha.

À CNN Internacional, a Nigel Green, CEO da empresa de consultoria financeira deVere Group, avaliou o impacto: “Com o PHP por trás de uma parcela tão vasta da web, a exposição poderia alcançar praticamente todos os lugares onde as pessoas gastam dinheiro online”,

“Plataformas de reservas, marketplaces, serviços de assinatura, sites de venda de ingressos, aplicativos de entrega e portais de serviços públicos podem estar armazenando dados de cartão em sistemas construídos com o mesmo tipo de código”, acrescentou.

Pesquisadores da Wiz, em uma publicação de blog na quarta-feira, descreveram o PHP como uma “espinha dorsal da web”. Para os especialistas, a IA teve papel crucial na descoberta e na correção de vulnerabilidades “que permaneceram ocultas no código-fonte do PHP por mais de uma década”.

Brasileiro desenvolve ferramenta que detecta e previne ataque hacker

 

Sites governamentais e empresariais de todo o mundo ficaram brevemente fora do ar nesta quinta-feira (22), levando a suspensão de alguns serviços online. Enquanto isso, operadores se esforçam para corrigir sistemas após a inteligência artificial ajudar a encontrar vulnerabilidades críticas em uma linguagem de programação amplamente utilizada.

Quase três dezenas de serviços do governo britânico estão indisponíveis e quatro estão “parcialmente indisponíveis” durante atualizações de segurança, informou a ministra do governo do Reino Unido, Elizabeth Lloyd, à Câmara dos Lordes.

“Nenhum serviço crítico de grande porte voltado ao público está sendo afetado pelo processo, mas alguns serviços limitados podem ficar temporariamente offline enquanto o trabalho de segurança é realizado”, disse um porta-voz do governo britânico a repórteres.

A Agência de Segurança Nacional dos EUA e a agência europeia de cibersegurança aconselharam as empresas a tomarem medidas imediatas para corrigir duas falhas críticas no PHP, uma linguagem de programação que alimenta 70% de todos os sites do mundo, incluindo o WordPress e o Drupal, um sistema de gerenciamento de conteúdo de código aberto.

A Fundação PHP, organização responsável pela linguagem de programação, lançou uma correção para os bugs, que estavam ocultos em seu software há anos, e recomenda que os operadores de sites atualizem seus sistemas imediatamente.

O popular site de notícias irlandês The Journal ficou temporariamente offline na manhã de quinta-feira enquanto reforçava suas “defesas”, conforme comunicado. O The Journal é a segunda fonte de notícias online mais utilizada na Irlanda, atrás apenas da RTÉ, a emissora nacional, de acordo com o Instituto Reuters.

As falhas no PHP – que originalmente significava Personal Home Page (Página Inicial Pessoal) – foram descobertas por equipes da OpenAI, da empresa de cibersegurança Wiz, pertencente ao Google, e de outra empresa de cibersegurança, a Calif. Os bugs, coletivamente chamados de PHP2Shell, poderiam permitir que invasores acessassem sites e lessem a memória, que poderia conter informações confidenciais, como senhas.

“Com o PHP por trás de uma parcela tão vasta da web, a exposição poderia alcançar praticamente todos os lugares onde as pessoas gastam dinheiro online”, disse Nigel Green, CEO do deVere Group, uma empresa de consultoria financeira.

“Plataformas de reservas, marketplaces, serviços de assinatura, sites de venda de ingressos, aplicativos de entrega e portais de serviços públicos podem estar armazenando dados de cartão em sistemas construídos com o mesmo tipo de código”, acrescentou.

Líderes mundiais opinam

Até mesmo líderes mundiais instaram as organizações a tomarem medidas. O primeiro-ministro holandês, Rob Jetten, afirmou que seu gabinete estava “monitorando de perto a situação em torno das vulnerabilidades do PHP”.

A primeira-ministra do Japão, Sanae Takaichi, afirmou que as empresas devem considerar a suspensão de serviços, se necessário, para reduzir sua exposição. “Por favor, verifiquem se seus sites públicos utilizam PHP e preparem-se para aplicar a correção que será lançada hoje à noite… o mais rápido possível”, publicou ela na quarta-feira.

A companhia aérea japonesa ANA, a operadora ferroviária JR West e o maior banco do país, o MUFG, estavam entre as empresas que relataram a suspensão temporária de algumas páginas da web e serviços.

Na Europa, os sites governamentais da França, Dinamarca, Finlândia e Holanda, incluindo o da agência holandesa de segurança cibernética, foram temporariamente desativados enquanto correções de segurança eram implementadas.

A Fundação Wikimedia, organização sem fins lucrativos que administra a Wikipédia, disse à CNN Internacional na quinta-feira que estava “em processo de correção de vulnerabilidades de segurança no PHP” e que vários de seus sistemas foram desativados como “medida de precaução”.

‘Ponto de inflexão da IA’

A IA desempenhou um papel crucial na descoberta e correção de vulnerabilidades “que permaneceram ocultas no código-fonte do PHP por mais de uma década”, segundo a Wiz, que afirmou que o episódio marca um “ponto de inflexão para a IA”.

“O que a IA mudou foi a capacidade de entender as vulnerabilidades e transformá-las em uma exploração funcional”, escreveram os pesquisadores da Wiz em uma postagem de blog na quarta-feira, na qual descreveram o PHP como a “espinha dorsal da web”.

“Com modelos de IA de ponta e as ferramentas certas, um único pesquisador concluiu em uma semana o que antes levaria meses de trabalho para uma equipe de classe mundial”, acrescentaram.

Os erros foram descobertos no final de agosto, mas só foram divulgados ao público na quarta-feira, depois que a PHP apresentou uma correção.

Segundo a Cloudflare, provedora de infraestrutura web, que tem trabalhado com a PHP Foundation, a Calif, a OpenAI e a Wiz, as falhas podem permitir que invasores executem código remotamente, interrompam serviços e exponham dados de clientes para solucionar o problema.

Durante o processo de pesquisa, os pesquisadores da Wiz utilizaram o Gemini 4 Argon do Google, o Wiz Atlas e o GPT-5.6 Sol da OpenAI.

Semelhanças com Heartbleed

Pesquisadores da Wiz afirmam que o problema é comparável à falha Heartbleed de 2014, que afetou uma tecnologia de criptografia usada por cerca de dois terços da internet. O Heartbleed permitiu que cibercriminosos acessassem dados que deveriam estar protegidos.

Assim como o Heartbleed, os pesquisadores da Wiz afirmam que o PHP2Shell pode representar um ponto de virada na segurança cibernética. Embora as vulnerabilidades existissem há anos, a IA tornou viável sua exploração.

“As falhas subjacentes estavam presentes há décadas, mas demonstrar sua possibilidade de exploração exigia uma cadeia de etapas excepcionalmente complexa, no limite do que os pesquisadores humanos poderiam realizar na prática”, disseram os pesquisadores.

“Os modelos de IA de ponta reduziram substancialmente essa barreira, transformando uma falha antiga em uma vulnerabilidade.”

– John Liu, Anna Cooban, Amy Croffey e James Frater, da CNN, contribuíram para esta reportagem.

Estudo: Hackers: empresas do Brasil perderão R$ 2,2 trilhões em 3 anos

 

 

 

Houve muitas vezes em que eu não queria largar o iPhone Duo. Depois que você se acostuma a ler, assistir TV e navegar pelo Instagram em uma tela gigante, é difícil voltar para um pequeno retângulo brilhante.

Há apenas um problema: muitos aplicativos ainda são feitos para aquele pequeno retângulo.

Esta é a experiência de usar o iPhone Duo, o primeiro iPhone dobrável da Apple, que será lançado em 23 de outubro. Seu preço inicial é de US$ 2.000, o que o torna tão caro quanto o mais recente MacBook Pro de 14 polegadas da Apple. (No Brasil, os valores começam em R$ 21.999).

É uma grande mudança para a Apple, que raramente mexe na fórmula vencedora que transformou o iPhone em um negócio que faturou mais de US$ 200 bilhões no ano passado. Mas, depois de anos de atualizações incrementais do iPhone, a Apple enfrentou a pressão de provar que ainda conseguia cativar os consumidores.

A OpenAI anunciou nesta quarta-feira (21) que está expandindo anúncios no ChatGPT para mais 26 países, elevando o total para 89. A medida é uma tentativa da empresa de reforçar seu negócio de publicidade e impulsionar a receita antes de uma possível oferta pública inicial (IPO).

A empresa afirmou em agosto que seu negócio de publicidade havia atingido uma receita anualizada de US$ 1 bilhão.

A OpenAI começou a testar anúncios no ChatGPT nos Estados Unidos no início deste ano. Desde então, mais de 100 mil anunciantes já veicularam campanhas na plataforma, segundo a desenvolvedora.

A expansão adiciona mais 14 países da América Latina, incluindo Argentina, Chile, Colômbia e Peru. México e Brasil já contavam com anúncios no chatbot de IA.

A publicidade também está sendo incorporada em mercados da Europa, Oriente Médio, África e Ásia, incluindo Nigéria, África do Sul, Sérvia, Ucrânia, Camboja, Bangladesh e Paquistão.

Os anunciantes podem acessar os anúncios do ChatGPT nos novos mercados por meio de parceiros tecnológicos ou obter acesso de autoatendimento via Gerenciador de Anúncios.

As propagandas serão exibidas apenas nos planos Gratuito e Go do ChatGPT. Assinaturas Plus, Pro e Enterprise permanecerão sem anúncios.

Em setembro, a OpenAI apresentou ferramentas com inteligência artificial para anunciantes e começou a testar agentes patrocinados por empresas com anunciantes selecionados nos EUA.

O Brasil continua sendo o principal alvo de ataques hackers na América Latina. Um relatório da NETSCOUT apontou que, no primeiro semestre deste ano, foram 1,1 milhão de tentativas de ataque DDoS na região. Desse número, quase metade (487 mil) foram direcionados ao Brasil.

Ataques DDoS (Distributed Denial of Service, ou Negação de Serviço Distribuída) são tentativas de derrubar um serviço online, site ou servidor por meio de tentativas excessivas de acesso ou solicitações. Isso causa uma sobrecarga no sistema.

Peru, Argentina, Chile e Equador também aparecem entre os cinco países mais visados da América Latina.

Segundo o “Relatório de Inteligência sobre Ameaças de Negação de Serviço Distribuída”, os ataques no Brasil no primeiro semestre de 2026 representaram um aumento de 3,56% em relação ao semestre anterior.

A duração média dos ataques no país foi de 59,31 minutos.

O levantamento analisou 209 países, nas regiões da AMérica Latina, Ásia-Pacífico, Europa, Oriente Médio e África, e América do Norte. Foram mais de 9,1 milhões de ataques DDoS registrados no total no período.

Principais setores afetados

No Brasil, o setor mais impactado foi o de operadores de telecomunicações sem fio (exceto via satélite), que registrou mais de 141 mil ataques no período.

Serviços de hospedagem/infraestrutura de computação vieram na sequência, com 50 mil ataques, seguido de operadores de telecomunicações com fio (28 mil).

A maior duração média de ataques foi no setor de lojas de brinquedos e jogos de hobby. Apesar de ter registrado apenas pouco mais de 2 mil casos, o tempo médio entre detecção e solução foi de 735 minutos.

Em comparação, o menor tempo médio foi no setor de serviços de consultoria em distribuição e logística, com 2.500 casos e média de 13 minutos por ataque.

O relatório ainda apontou que ataques curtos, com duração de um minuto ou menos, quase dobraram sua participação desde o segundo semestre de 2023.

Ataques mais comuns

Segundo o levantamento, o método mais comum de ataque DDoS foi o de caminho direito (direct-path), com 64% dos casos. Nesse ataque, os cibercriminosos sobrecarregam o alvo com tráfego malicioso por meio de IPs reais de dispositivos comprometidos, criando um fluxo contínuo.

O carpet-bombing (bombardeio massivo) também foi destaque, com participação subindo 3,97% dos casos no semestre anterior para 4,54% no primeiro semestre deste ano. Nesse caso, em vez de focar em um único hospedeiro, o tráfego malicioso vai para um bloco inteiro de endereços IPs, como uma rede.

A conclusão do relatório é que equipes de defesa precisam continuar se preparando para uma intensidade de ataques cada vez maior.

Enquanto executivos da OpenAI intensificam seus apelos públicos por regras federais de segurança para IA, um grupo político que o presidente da desenvolvedora ajudou a financiar está gastando milhões para eleger membros do Congresso que se opõem a restrições à tecnologia.

As práticas de segurança da OpenAI têm estado no centro das atenções nos últimos meses, depois que a empresa revelou que um enxame de seus agentes de IA escapou do controle e invadiu a plataforma de IA Hugging Face.

O presidente da companhia, Greg Brockman, estava entre o grupo de seis executivos de tecnologia que posteriormente assinaram o acordo voluntário de segurança de IA do presidente dos EUA, Donald Trump, em nome de suas empresas, concordando em trabalhar com “auditores independentes” e garantir que suas ferramentas de IA não “invadam ou acessem sistemas técnicos de maneiras não intencionais”.

No entanto, o grupo político Leading the Future, apoiado por uma doação de US$ 25 milhões de Brockman e sua esposa, Anna, se opõe a regulamentações que “restringem ou atrasam indevidamente o desenvolvimento da IA” nos EUA. O grupo está gastando milhões para influenciar o resultado de pelo menos 48 eleições para cadeiras na Câmara dos Representantes e no Senado.

Lucros da IA x regulamentação

O apoio de Brockman gerou críticas de defensores da segurança da IA, que afirmam que isso levanta dúvidas sobre se os executivos da OpenAI realmente desejam que o governo dos EUA imponha requisitos a sistemas de IA poderosos.

Exigências do governo federal podem prejudicar os lucros do setor se atrasarem o lançamento de novos modelos ou levarem as empresas a alterar o funcionamento de seus produtos para atender a preocupações de segurança. A OpenAI e sua concorrente Anthropic estão preparando o terreno para ofertas públicas iniciais (IPOs) que devem estar entre as maiores da história.

“Há líderes na indústria que querem apenas fingir que apoiam a regulamentação porque sabem qual é a opinião pública”, disse Charlie Blaettler, da Guardrails Alliance, um grupo político formado para se opor ao programa Leading the Future. “Mas são os mesmos líderes que criaram um super PAC cujo único propósito era se opor a candidatos que defendem a regulamentação”.

A OpenAI afirmou em uma postagem no blog que a doação dos Brockman foi feita a título pessoal, não em nome da empresa. O porta-voz pessoal de Greg Brockman se recusou a comentar sobre suas doações. Em uma postagem no X de 2025, Brockman disse que “ser a favor da IA ​​não significa ser contra a regulamentação. Significa ser ponderado”.

Jesse Hunt, porta-voz da Leading the Future, não comentou a doação em um comunicado, afirmando apenas que o grupo busca “defensores que possam trabalhar juntos no Congresso para promover uma estrutura regulatória nacional de IA forte e responsável”.

Em setembro, o The New York Times noticiou que os Brockman desistiram de uma promessa de doar mais US$ 25 milhões para a Leading the Future. A Leading the Future se recusou a comentar a reportagem.

Lei federal está acima das leis estaduais sobre IA

Outros colaboradores do projeto Leading the Future incluem Marc Andreessen e Ben Horowitz, que, juntamente com sua empresa de capital de risco, a Andreessen Horowitz, doaram um total de US$ 50 milhões ao grupo, de acordo com registros da Comissão Eleitoral Federal. A Andreessen Horowitz é investidora da OpenAI.

Um dos candidatos apoiados pela Leading the Future é o republicano Andy Barr, que concorre a uma vaga no Senado representando o Kentucky. Em março, Barr declarou ao jornal Lexington Herald-Leader que apoia uma legislação federal que impediria os estados de aprovarem ou aplicarem suas próprias regulamentações sobre IA, um conceito conhecido como preempção.

A Build American AI, uma organização sem fins lucrativos afiliada à Leading the Future, veiculou anúncios em plataformas de mídia social pedindo ao Congresso que aprove um padrão nacional para IA, em vez de permitir que os estados criem suas próprias regras.

A organização Leading the Future também enviou fundos para as republicanas Julia Letlow, candidata ao Senado pela Louisiana, e Amanda McKinney, candidata ao Congresso pelo estado de Washington. Ambas afirmam em seus sites de campanha que se opõem à regulamentação “excessiva” do setor de IA.

A Anthropic, concorrente da OpenAI, doou pelo menos US$ 40 milhões para a Public First Action, um comitê de ação política contrário às leis federais de preempção. O CEO da Anthropic, Dario Amodei, classificou a preempção federal das leis estaduais como “muito drástica”.

Postagens insossas, geradas por IA, fizeram do LinkedIn alvo de muitas piadas na internet este ano. A plataforma ouviu atentamente as reclamações de seus usuários sobre mensagens longas e genéricas, nunca revisadas por mãos humanas.

Com a facilidade sem precedentes proporcionada pela IA para a criação de grandes volumes de conteúdo de forma barata, esse “conteúdo de baixa qualidade” inundou a internet. YouTube, Pinterest, Spotify e outras plataformas têm buscado limitar a quantidade de conteúdo gerado por IA.

Mas o LinkedIn foi particularmente afetado. Navegar pela rede social profissional no início deste ano podia significar ser bombardeado por listas com marcadores, repletas de emojis, referências a “vendas B2B” e pedidos para seguir ou comentar para obter mais informações.

Um relatório publicado em julho pela Pangram, uma empresa de pesquisa que monitora conteúdo de IA online, descobriu que mais de 40% das postagens de formato longo na plataforma foram geradas por IA, em comparação com cerca de 30% no X e no Medium e uma porcentagem menor no Reddit e no Substack.

Agora, o LinkedIn está intensificando sua luta contra a falta de qualidade.

“Eu sei que você acha que está fazendo a coisa certa com sua lista perfeitamente organizada e seu gancho no topo, e que seguiu todos os conselhos de especialistas do LinkedIn na internet”, disse Dan Roth, editor-chefe do LinkedIn e responsável pela estratégia de conteúdo da plataforma, em entrevista à CNN Internacional. “Mas o que funciona é ser humano”.

Há certa ironia nisso, visto que o LinkedIn pertence à Microsoft. A gigante da tecnologia tem incentivado as pessoas a adotarem suas ferramentas de IA para tudo, desde escrita até programação, e enfrenta forte concorrência de empresas como OpenAI e Anthropic.

O LinkedIn já ofereceu ferramentas de IA para editar ou reescrever publicações, embora tenha reduzido recentemente o escopo dessas funcionalidades.