Matthew Prince, CEO da Cloudflare, afirmou que as recentes vulnerabilidades de software que visaram a linguagem PHP e causaram a interrupção de vários sites governamentais e de serviços são apenas o começo de uma nova fase de desafios de segurança. Prince indicou que sua empresa tem conhecimento da existência de um grupo de outras vulnerabilidades graves em softwares vitais, antecipando que as ferramentas de inteligência artificial contribuirão para a descoberta de ainda mais nos próximos anos.
Mudança nas regras do jogo na descoberta de vulnerabilidades
As expectativas atuais baseiam-se na capacidade dos grandes modelos de linguagem (LLMs) de reduzir o tempo e o esforço necessários para analisar códigos de programação complexos. Enquanto a descoberta de vulnerabilidades exigia anteriormente ampla experiência humana e muito tempo, agora um único indivíduo pode direcionar agentes de inteligência artificial para examinar bases de dados de código e extrair vulnerabilidades exploráveis em questão de horas, em vez de semanas.
A Wiz Research, que contribuiu para a descoberta das vulnerabilidades do PHP, confirmou que os modelos avançados tornaram o processo de desenvolvimento e adaptação de explorações de software em vários aplicativos algo prático e rápido, reduzindo a importância da complexidade do código como barreira de proteção contra os atacantes.
O que isso significa para usuários e empresas?
Dados da Electronic Frontier Foundation (EFF) indicam que o ritmo de descoberta de vulnerabilidades acelerou de forma sem precedentes, com 3% do total de vulnerabilidades registadas historicamente tendo sido descobertas apenas no mês de outubro. Esta aceleração impõe uma nova realidade às organizações:
- Maior probabilidade de intrusão: A EFF previu um aumento na frequência de ataques bem-sucedidos e vazamentos de dados devido à facilidade de acesso às vulnerabilidades.
- Desafios de manutenção: Incide uma grande responsabilidade sobre as empresas que dependem de software de código aberto para contribuir com a sua manutenção e segurança.
- Necessidade de vigilância: Recomenda-se aos usuários e administradores de sites que atualizem imediatamente todos os aplicativos e navegadores, utilizem gerenciadores de senhas e ativem ferramentas de bloqueio de rastreamento para reduzir os riscos.
Perspetiva futura
Apesar das previsões de perturbações de segurança semanais nos próximos dois anos, Prince considera que esta fase pode ser necessária para limpar a infraestrutura da internet a longo prazo. Cada vulnerabilidade descoberta e corrigida torna o software mais seguro do que era antes, mas o verdadeiro desafio reside na escala dos danos que podem ocorrer antes de se atingir a estabilidade digital desejada.