Patch the Planet: IA da OpenAI ajuda a achar falhas críticas no PHP antes dos atacantes

O caso do PHP é o primeiro teste público em larga escala do Patch the Planet. Duas brechas críticas, uma linguagem que roda boa parte da web. A Calif achou uma das falhas com o GPT‑5.6 Sol, e a Wiz reportou as duas de forma independente. Quem escreveu e publicou as correções foram os maintainers do PHP. A OpenAI entrou com modelos, pesquisa e coordenação, junto com Wiz, Cloudflare e outros parceiros.

O mais interessante é o método. A OpenAI propõe um framework de cinco etapas: validar e corrigir a falha upstream (com testes adversariais usando modelos de fronteira para buscar contornos do patch), dar tempo a quem precisa agir, coordenar com governos, preparar atualizações em produtos afetados e publicar orientação após o patch. Para o PHP, a empresa diz ter acionado a Casa Branca, o ONCD e a CISA. Na prática, o operador deve atualizar o PHP e usar o PHP version checker para ver se a versão está vulnerável. Uma skill do Codex virá depois.

Em 23 e 24 de junho de 2026, o CEVIU noticiou o lançamento do Patch the Planet dentro do Daybreak, com foco em apoiar mantenedores de open source a corrigir falhas, e não só a achá-las. Agora a iniciativa aparece com um caso concreto e crítico. A promessa virou operação, com um framework de resposta e um compromisso de US$ 1 bilhão em acesso subsidiado ao Daybreak for Frontline Defenders. Em 7 de setembro de 2026, a Cloudflare já tinha anunciado seu serviço de descoberta e remediação com o GPT-5.6 Cyber. Agora ela aparece como parceira na resposta ao PHP.

A OpenAI diz que a IA de fronteira achou as falhas antes dos atacantes e chama isso de Defender’s Window. Mas admite o outro lado: as mesmas capacidades ajudam a criar exploits rápido. Ela espera que achados assim aumentem muito nos próximos meses. A janela entre descobrir e corrigir tende a ficar mais curta, e quem opera PHP precisa se organizar para atualizar rápido.