Japão prepara simulações de ciberataques com IA enquanto falha no PHP derruba sites em vários países

Ryosei Akazawa, ministro japonês da Indústria, anunciou na sexta-feira (23) que o Japão vai criar uma equipe dedicada a simular ataques cibernéticos com o uso de inteligência artificial (IA), em resposta a uma onda de invasões desencadeada por falhas graves na linguagem de programação PHP. A informação foi repassada à imprensa e trazida à tona após registros de milhões de tentativas de invasão que levaram empresas e órgãos públicos em vários países a suspenderem serviços para proteger seus sistemas.

A decisão de montar um time que ataque sistematicamente, com suporte de IA, foi justificada pelo próprio ministro ao afirmar que “um ataque pode ser bem-sucedido ao encontrar apenas uma brecha. Por isso, é importante mudarmos nossa mentalidade e pensar sob a perspectiva do invasor”. O anúncio chega em meio a relatos de interrupções que afetaram desde operadoras a bancos e serviços governamentais, e tem origem em declarações oficiais e apurações divulgadas publicamente.

Na esteira das falhas, especialistas e executivos do setor também reagiram, incluindo Nobuo Miwa, presidente da S&J Corp, que considerou a resposta do governo lenta, e Eva Chen, presidente-executiva da Trend Micro, que apontou a combinação de registros detalhados de empresas japonesas e ferramentas de IA como um fator que facilita ataques direcionados.

O colapso global e os serviços que ficaram fora do ar

A crise provocada pelas vulnerabilidades em PHP resultou em interrupções que foram registradas de Tóquio a Helsinque, e afetaram uma ampla gama de serviços essenciais. Entre os alvos, estiveram operações bancárias, sistemas aéreos, ferrovias, plataformas tributárias e serviços governamentais, forçando organizações a desligarem partes de suas infraestruturas como medida preventiva.

No Japão, a operadora SoftBank, terceira maior do país, suspendeu temporariamente seu sistema de alertas de emergência para celulares durante a manutenção para corrigir uma falha no PHP. A empresa informou que são mais de 30 milhões de clientes de smartphones e que, durante a manutenção, os usuários deixarão de receber alertas antecipados de terremotos, avisos de tsunamis e informações sobre desastres e evacuações por aquele canal. A SoftBank comunicou ainda que os clientes poderão receber alertas de terremotos por outros serviços, como um aplicativo da sua empresa Yahoo.

Grandes grupos privados também adotaram suspensões temporárias. A corretora Nomura, o grupo financeiro Mitsubishi UFJ e a companhia aérea ANA interromperam alguns serviços online por precaução. Entre as empresas ferroviárias, a JR East suspendeu parte das operações online e informou posteriormente que alguns serviços do grupo já retornaram, enquanto os demais só serão restabelecidos após confirmação de segurança.

Órgãos do governo central também foram afetados. O Ministério das Finanças, a Agência Nacional de Impostos e a Agência Meteorológica do Japão relataram interrupções parciais de serviços via internet. Em paralelo, a fabricante de tintas Nippon Paint informou ter instalado uma atualização de segurança por precaução e que seu site voltou ao ar após o procedimento.

Por que o Japão decidiu usar IA para testar a defesa e o que especialistas dizem

A aposta do governo em simular ataques com IA tem como objetivo adotar uma postura mais proativa diante de invasores que cada vez mais automatizam tarefas. Segundo especialistas citados nas apurações, a inteligência artificial contribui para reduzir a barreira do idioma e acelerar a descoberta de falhas, além de facilitar a criação de campanhas de phishing e outras formas de golpe. Essas características tornam os crimes digitais mais rápidos, baratos e difíceis de detectar.

Eva Chen, da Trend Micro, avaliou que invasores provavelmente miram empresas japonesas por causa dos registros detalhados que elas mantêm, e alertou que a IA reduz obstáculos tradicionais para montar ataques contra essas organizações. Para reforçar a preocupação, Nobuo Miwa observou que a reação do governo demorou, segundo sua avaliação, o que colocou em evidência a necessidade de defesa mais ágil.

Na visão do ministro Ryosei Akazawa, os responsáveis pela defesa precisam “usar a inteligência artificial e agir de forma proativa, mantendo-se um passo à frente”. A proposta do governo é, portanto, inverter a lógica e aplicar ferramentas semelhantes às usadas por invasores para descobrir vulnerabilidades antes que elas sejam exploradas em massa.

Um ponto central do episódio foi a origem técnica do problema: desenvolvedores do PHP divulgaram correções na quarta-feira (21) para vulnerabilidades que estavam presentes no programa havia anos e foram descobertas com o auxílio da inteligência artificial. Os mantenedores recomendaram que os usuários atualizassem o software imediatamente, em caráter de urgência, para reduzir o risco de exploração.

O PHP é um conjunto de instruções utilizado para desenvolver sites e aplicações na internet; uma vulnerabilidade nesse tipo de software permite que invasores acessem sistemas, roubem informações ou interrompam serviços. As atualizações divulgadas corrigem problemas específicos e visam bloquear vetores de ataque que já vinham sendo automatizados.

Enquanto o governo organiza a equipe de simulação com IA, empresas e órgãos seguem aplicando correções, reforçando monitoramento e reassumindo operações apenas após checagem de segurança. A situação ganhou urgência também por fatores naturais: o Japão é um dos países mais sujeitos a terremotos, e há menção de que o tufão Champi se aproxima de Okinawa, elevando a importância de manter canais de alerta confiáveis.

Para usuários e administradores, a orientação prática que emerge das medidas é clara: atualizar o PHP e demais softwares imediatamente, acompanhar comunicados oficiais e usar canais alternativos de alerta quando disponíveis. As empresas afetadas, incluindo SoftBank, já detalharam passos como manutenção programada e alternativas temporárias de notificação, enquanto órgãos como a JR East informam que serviços só voltarão ao ar após confirmação de segurança.

O caso segue em desenvolvimento, com medidas técnicas em curso e ações governamentais para ajustar posturas de defesa. Entre os últimos fatos confirmados estão as correções liberadas pelos desenvolvedores do PHP na quarta-feira (21) e as orientações públicas para atualização imediata do software, bem como as comunicações das empresas afetadas sobre manutenção e retorno gradual de serviços.

Crédito da imagem: O que é PHP e a falha grave de segurança detectada por IA que tirou sites do ar

Fonte da notícia: G1