O dia em que a internet quase desmoronou
Na última segunda-feira, 20 de outubro, uma notificação de segurança ecoou pelo mundo da tecnologia com um ultimato simples e aterrorizante: atualize seus sistemas ou tire seu site do ar. Não era um simulado. Era um aviso sobre duas falhas descobertas na linguagem de programação PHP — uma tecnologia com décadas de existência que roda cerca de 70% dos sites do mundo. Governos dos Países Baixos, Finlândia e Bélgica, além do próprio Wikimedia Foundation (operador da Wikipédia), tiraram sistemas públicos do ar como medida preventiva. O que chamou atenção não foi apenas a gravidade das falhas, mas o contexto em que foram descobertas: pesquisadores humanos participaram da iniciativa "Hack the Planet" da OpenAI e da Wiz (agora parte do Google), e usaram modelos de linguagem para ajudar a explorar as vulnerabilidades. O resultado foram milhões de tentativas de ataque em horas — o CEO da Cloudflare, Matthew Prince, estimou pessoalmente o número.
Mas o PHP2Shell não é um caso isolado. É o sintoma mais visível de uma realidade muito mais ampla: a infraestrutura global da internet é mais frágil do que a maioria das pessoas imagina, e a ascensão da inteligência artificial está acelerando exponencialmente tanto a descoberta de falhas quanto a superfície de ataque disponível para quem quer explorar.
A internet feita de "cola e sonhos"
O repórter Sean O'Kane, do TechCrunch, resumiu a situação em uma frase que se tornou viral nas redes de tecnologia: "nosso nível mais fundamental, a internet é mantida por cola e sonhos". Essa metáfora captura uma realidade desconfortável. A maior parte da web moderna roda sobre pilha de software construída em meados dos anos 1990 e início dos anos 2000. PHP, Apache, MySQL, sistemas de arquivos Unix — foram tecnologias brilhantes para seu tempo, mas foram projetadas para uma internet radicalmente diferente da que temos hoje.
A falha descoberta no PHP existia por décadas. Não era algo novo. O que mudou foi a capacidade de encontrá-la. Antes, exigia um pesquisador de segurança com anos de especialização, paciência para percorrer milhões de linhas de código legado e sorte para achar a primeira pista. Agora, a mesma tarefa pode ser assistida por modelos de linguagem treinados em bilhões de tokens de código-fonte — e executada em escala global, não apenas por equipes de pesquisa bem financiadas, mas por qualquer pessoa com acesso a ferramentas de IA.
Kirsten Korosec, também do TechCrunch, apontou outro aspecto alarmante: o problema da "link rot". Quando sites de governos, empresas e até iniciativas comunitárias são desligados preventivamente, esse conteúdo desaparece. "Muitas pessoas nem sabem que seus sites rodam PHP", observou. "E quando eles desligam, perdemos pedaços da história digital."
A explosão da superfície de ataque
Os dados da Censys no relatório State of the Internet 2026 trazem uma perspectiva ainda mais preocupante. Nos nove meses anteriores ao relatório, a infraestrutura de IA exposta publicamente cresceu 63%, atingindo cerca de 268.000 sistemas visíveis na internet. O produto mais amplamente exposto foi o n8n, uma plataforma de automação de fluxos de trabalho e agentes de IA, com mais de 113.000 hosts expostos. Desses, 76% executavam versões dentro do intervalo de afetados por pelo menos uma vulnerabilidade crítica recente.
A Censys observou algo particularmente inquietante: as exposições mais críticas de IA estão nas camadas menos visíveis da infraestrutura — as ferramentas que coordenam fluxos de trabalho automatizados, conectam agentes e armazenam credenciais para serviços externos. Um comprometimento nessa camada pode alcançar bem além do aplicativo de IA em si.
Isso cria um paradoxo. À medida que empresas e governos expandem seu uso de IA, eles estão ampliando simultaneamente sua superfície de ataque. Ferramentas de automação que deveriam aumentar a eficiência tornam-se vetores de risco quando mal configuradas ou não atualizadas. E, como a experiência com PHP2Shell demonstrou, vulnerabilidades que permanecem dormindo por décadas podem ser descobertas de repente quando a força computacional necessária para encontrá-las se torna amplamente acessível.
Redes não preparadas para a era da IA
O problema não é apenas segurança — é capacidade. A infraestrutura de rede global foi projetada para tráfego previsível: streaming de vídeo, migração para nuvem, acesso a SaaS. A IA se comporta de maneira radicalmente diferente.
Segundo análise da TechVoices, a inferência de IA coloca uma tensão extraordinária na infraestrutura de rede, acontecendo bilhões de vezes por dia quando usuários interagem com buscas, ferramentas de produtividade, assistentes de programação e aplicações empresariais. Quando um usuário envia um prompt, a inferência resultante pode desencadear uma cascata de atividade de rede: sistemas recuperam dados, coordenam entre nuvens e fontes de dados. Em muitos casos, o "cérebro" do modelo está efetivamente espalhado pela rede.
A infraestrutura de rede é assimétrica por projeto. As conexões de download representam cerca de 85% da capacidade da internet, com upload capturando apenas 15%. A IA inverte isso drasticamente: estimativas indicam que o upload poderia saltar para 35% do tráfego total, invertendo o modelo tradicional. E a demanda continua crescendo. Estimativas projetam um aumento de até 700% no tráfego até 2034 — e já vemos isso acontecendo em tempo real. Em alguns corredores de alta demanda de IA, o tráfego já cresceu dez vezes nos últimos 24 meses.
O futuro: mais vulnerabilidades, mais escala
O que se segue a PHP2Shell provavelmente será a norma, não a exceção. Empresas como Nvidia já estão oferecendo ferramentas de código aberto para criar camadas de segurança automatizadas, enquanto startups especializadas em segurança para IA ganham investimento recorde. Mas o ritmo da expansão da infraestrutura de IA supera o da maturação das defesas.
A pergunta que fica: quando a próxima falha massiva acontecer — e ela vai acontecer — quantos sites, quantos serviços governamentais e quantos sistemas críticos serão desligados preventivamente antes que a comunidade consiga responder? Ou estaremos apenas aprendendo a viver com o ritmo de crises cada vez mais frequentes?
O que a experiência com PHP2Shell nos ensina é que a fragilidade não é um bug do sistema — é uma característica estrutural. A internet, construída sobre décadas de software legado mantido por comunidades voluntárias, enfrentará um futuro onde a descoberta de vulnerabilidades é barata e escalável, mas a correção é cara, lenta e desigual. A infraestrutura que sustenta nossa civilização digital está, cada vez mais, sob tensão.
Fontes: TechCrunch, Axios, TechVoices
✓ Fontes independentes cruzadas e verificadas antes da publicação
