Crypto Crow alerta sobre ameaças cibernéticas de IA enquanto ataque PHP2Shell atinge governo europeu

Um grande incidente de cibersegurança envolvendo vulnerabilidades críticas em PHP tomou um rumo mais sério, com pesquisadores confirmando uma intrusão em um sistema de um governo europeu e indícios sugerindo atividade de invasores assistida por IA.

Em seu vídeo mais recente, o comentarista de Cardano Crypto Crow examina como a inteligência artificial está transformando a cibersegurança e quais podem ser as consequências para as finanças digitais. Ele também identifica a Midnight como uma possível camada de privacidade para um futuro em que agentes de IA autônomos gerenciem pagamentos, investimentos e outras atividades financeiras.

PHP2Shell expõe milhões de servidores enquanto surge ataque contra governo

Pesquisadores de segurança descobriram duas vulnerabilidades críticas em PHP, identificadas como CVE-2026-109618 e CVE-2026-109619, conhecidas coletivamente como PHP2Shell.

Ambas receberam pontuações de gravidade de 9,2 em 10. Elas podem permitir que invasores executem código malicioso remotamente em servidores afetados sem autenticação.

As vulnerabilidades afetam o próprio PHP, e não aplicações individuais de sites. Pesquisadores demonstraram exploração contra sistemas que executam WordPress, Drupal e Joomla.

Segundo a Wiz Research, modelos avançados de IA ajudaram a identificar e investigar vulnerabilidades que permaneceram difíceis de explorar por anos.

A Palo Alto Networks identificou mais de 22,6 milhões de instâncias expostas à internet potencialmente vulneráveis às falhas. Esse número mede exposição possível, não comprometimentos confirmados.

A equipe de desenvolvimento do PHP lançou atualizações de segurança em 21 de outubro de 2026.

No entanto, um relatório subsequente de 23 de outubro da Unit 42 da Palo Alto Networks documentou uma intrusão bem-sucedida que teve como alvo uma entidade governamental europeia.

Em até duas horas após a exploração inicial, os invasores já haviam acessado hashes de senhas e segredos de autenticação multifator. Eles também estabeleceram uma conexão com o ambiente de Active Directory da organização e tentaram escalar seus privilégios.

Os investigadores identificaram padrões de comandos e execução rápida de tarefas consistentes com o uso de plataformas de ataque de IA agentiva. Esses achados indicam possível atividade assistida por IA, mas não estabelecem de forma independente que um modelo autônomo controlou todo o ataque.

O incidente fornece um exemplo concreto de quão rapidamente invasores podem explorar vulnerabilidades em infraestrutura de internet amplamente implantada.

Crypto Crow alerta que a IA pode transformar ciberataques financeiros

Crow argumenta que a IA está mudando de forma fundamental a relação entre pesquisadores de cibersegurança e agentes maliciosos.

Sistemas capazes de descobrir vulnerabilidades complexas de software podem ajudar desenvolvedores a proteger sua infraestrutura. Tecnologia semelhante, porém, também pode acelerar ataques contra organizações que não corrigirem essas fraquezas.

Suas preocupações se estendem além de sites para bancos, carteiras digitais e redes de pagamento.

Crow prevê que sistemas de IA cada vez mais capazes poderiam eventualmente viabilizar ataques coordenados contra instituições financeiras, potencialmente interrompendo o acesso aos fundos dos clientes.

Ele também especula que uma crise financeira suficientemente séria poderia acelerar a adoção de stablecoins e moedas digitais de bancos centrais.

Esses cenários permanecem como previsões pessoais dele. Nem o incidente PHP2Shell nem o comprometimento governamental documentado estabelecem que uma interrupção bancária generalizada seja iminente.

Um desenvolvimento mais imediato envolve agentes de IA autônomos ganhando a capacidade de iniciar pagamentos, gerenciar ativos digitais e executar transações dentro das permissões concedidas por seus usuários.

À medida que a automação financeira se expande, proteger dados sensíveis de transações e restringir o que agentes individuais podem fazer tornam-se exigências separadas, porém intimamente relacionadas.

[NEWSBREAK]

Midnight Passport e NightMode miram a privacidade financeira para agentes de IA

Crow acredita que a Midnight pode atender a uma parte importante dessa infraestrutura financeira emergente.

Ele descreve a Midnight como uma VPN para blockchain, comparando seus recursos de privacidade à tecnologia que protege comunicações na internet de exposição desnecessária.

A analogia ilustra o papel pretendido da Midnight, embora sua tecnologia real dependa de criptografia de conhecimento zero e divulgação seletiva em vez de tunelamento VPN convencional.

Dois componentes planejados são particularmente relevantes para as finanças autônomas.

Midnight Passport é projetado para permitir que os usuários deleguem permissões estritamente definidas a aplicativos e agentes de IA sem conceder controle irrestrito sobre seus ativos.

Seus contratos de conta propostos suportam autorizações com escopo e revogáveis, incluindo limites de gasto para tokens específicos. Por exemplo, um agente de IA poderia receber permissão para gastar apenas um valor especificado de um ativo, em vez de receber acesso irrestrito a uma carteira inteira.

NightMode aborda um problema diferente: proteger a atividade financeira em redes blockchain conectadas.

Sua arquitetura planejada permitiria que usuários da Midnight interagissem com a liquidez no Ethereum e em outras redes compatíveis com EVM, ao mesmo tempo que limitam a visibilidade pública de sua atividade de negociação.

Essa distinção é importante para agentes de negociação autônomos. Históricos públicos de transações podem revelar saldos de carteiras, estratégias de negociação e posições financeiras a concorrentes ou a sistemas de monitoramento automatizados.

A Midnight busca reduzir essa exposição, mas nem o Passport nem o NightMode eliminam vulnerabilidades em software externo, servidores comprometidos ou credenciais roubadas.

Crow reconhece que possui NIGHT, conferindo a ele interesse financeiro no desenvolvimento da Midnight.

A documentação do projeto também estabelece limitações importantes. O Passport permanece em desenvolvimento, com um protótipo operando na Stagenet e nenhum SDK público lançado. A Midnight mira o quarto trimestre de 2026 para seu primeiro SDK do Passport e capacidades EVM do NightMode.

Esses lançamentos forneceriam uma base mais clara para avaliar quão efetivamente a Midnight pode proteger informações financeiras sensíveis enquanto permite que agentes de IA operem sob permissões definidas pelo usuário e exequíveis.