Desenvolvedores encontram menção ao modelo de cibersegurança Cyber no código do site DeepSeek

Ashish Kumar Chauhan, CEO e Diretor Executivo da National Stock Exchange (NSE), declarou no sábado que a NSE está realizando uma verificação rigorosa de todos os elementos de sua rede em busca de vulnerabilidades devido à crescente ameaça de ataques cibernéticos baseados em inteligência artificial (IA). Ele pediu enfaticamente aos corretores que reforcem suas capacidades de cibersegurança.

Na conferência anual de mercado de capitais organizada pela Associação de Membros da NSE Índia (Anmi), Chauhan enfatizou que cada participante do mercado deve fazer com que a garantia da integridade da infraestrutura de negociação em toda a Índia seja uma função primordial.

Ele alertou sobre a probabilidade de surgimento de novas vulnerabilidades nos próximos anos e apelou à associação setorial para criar um grupo de trabalho dedicado para identificar riscos, coordenar medidas de resposta e auxiliar os participantes do mercado em sua mitigação.

Chauhan informou que a bolsa está pronta para apoiar os corretores por meio de seminários e outros tipos de assistência, e também colaborará com o regulador para fortalecer os sistemas dos participantes. Ele aconselhou os corretores que carecem de competências técnicas internas a desenvolvê-las por conta própria ou a contratar consultores externos.

Citando casos recentes de ataques cibernéticos controlados por IA, Chauhan observou que se membros individuais não eliminarem as vulnerabilidades, isso pode colocar em risco a integridade da estrutura de rede mais ampla do mercado. Além disso, ele levantou a questão do problema de longo prazo que os computadores quânticos representam, capazes de afetar sistemas criptográficos, incluindo aqueles usados para comunicação segura.

Chauhan acrescentou que os participantes do mercado devem se preparar para esses riscos paralelamente à ameaça imediata representada pelos ataques baseados em IA. Embora a tecnologia sempre tenha desempenhado um papel central no funcionamento dos mercados de capitais desde os primórdios da NSE, os participantes do mercado não podem se dar ao luxo de ficar para trás com o desenvolvimento das ameaças.

Em conclusão, Chauhan salientou que manter a confiança no mercado exige esforços coordenados de bolsas, corretores e outras instituições, e que a bolsa trabalhará com organizações setoriais e o regulador para ajudar o ecossistema a superar essas dificuldades.

Nas últimas 24 horas, houve um aumento significativo de eventos no campo da cibersegurança. Problemas sérios de segurança foram identificados em diversas áreas — desde software para websites e certificados digitais até ferramentas de inteligência artificial e plataformas em nuvem. Entre as falhas descobertas estavam vulnerabilidades que permitiam aos invasores executar seu código no servidor, bem como casos de inserção de código malicioso diretamente nas atualizações de software.

Um dos incidentes mais notórios foi o caso relacionado aos certificados digitais da empresa indiana eMudhra, que chamou a atenção da comunidade global de cibersegurança.

Surgiu a questão sobre as razões para o surgimento simultâneo de tantos problemas. Anteriormente, líderes em IA alertaram que modelos poderosos de IA são capazes de encontrar falhas em software muito mais rapidamente do que os humanos. A opinião pública teme que, se a velocidade de detecção de vulnerabilidades pela IA exceder a velocidade de sua correção, a segurança e a privacidade dos usuários em todo o mundo estarão ameaçadas.

Esses incidentes demonstraram novamente que a segurança da internet não depende exclusivamente de uma única empresa ou website. A confiança na internet é sustentada pela interação de múltiplos componentes, como navegadores, servidores, atualizações de software e certificados digitais. Uma falha em qualquer um desses elementos pode afetar outros serviços e empresas. Embora não haja relatos de grandes perdas no momento, uma avaliação adicional da situação ainda é necessária.

O evento mais significativo foi a descoberta de duas vulnerabilidades críticas na linguagem de programação PHP. O PHP é amplamente utilizado para criar websites e aplicações web, e muitos servidores operam nesta plataforma. A agência indiana de cibersegurança CERT-In emitiu um alerta sobre essas vulnerabilidades em 21 de outubro, atribuindo-lhes os identificadores CVE-2026-109618 e CVE-2026-109619.

Ao explorar essas vulnerabilidades, atacantes podiam executar seu código em alguns servidores vulneráveis sem necessidade de autorização. Isso criava o risco de obter controle sobre o servidor e afetar os serviços em execução nele. A equipe do PHP lançou novas atualizações de segurança para corrigir essas falhas: para PHP 8.5 — 8.5.12, para PHP 8.4 — 8.4.27, para PHP 8.3 — 8.3.36 e para PHP 8.2 — 8.2.35. Os usuários dos sites e servidores afetados foram recomendados a instalar prontamente as atualizações correspondentes.

Após a divulgação das informações sobre os riscos, a atividade dos invasores aumentou significativamente. De acordo com um relatório da Reuters de 22 de outubro, a Cloudflare registrou um aumento acentuado nas tentativas de ataque ao PHP após a informação sobre as vulnerabilidades se tornar pública. Se antes tais tentativas eram de milhares, após a revelação atingiram milhões. Muitos órgãos governamentais e empresas em diferentes países começaram a verificar suas sistemas e aplicar atualizações de segurança em ritmo acelerado.

No entanto, tentar atacar um sistema e roubar dados com sucesso são dois processos diferentes. Os relatórios iniciais não confirmaram a existência de ataques bem-sucedidos em grande escala relacionados a este incidente.

Na história das vulnerabilidades do PHP, há também um aspecto relacionado à inteligência artificial. De acordo com a OpenAI, uma das vulnerabilidades críticas foi descoberta usando o GPT-5.6 Sol no âmbito da iniciativa da empresa 'Patch the Planet'. Independentemente disso, a empresa Wiz também descobriu e relatou ambas as vulnerabilidades por conta própria. Após isso, a equipe do PHP e outras empresas de segurança trabalharam em conjunto para corrigi-las.

Este caso demonstra que a inteligência artificial pode ser aplicada não apenas para gerar conteúdo ou responder a perguntas, mas também para encontrar vulnerabilidades ocultas em software. Tais tecnologias podem ajudar as equipes de segurança a identificar falhas e desenvolver soluções mais rapidamente. No entanto, existe um lado oposto: se os invasores começarem a usar métodos semelhantes para procurar vulnerabilidades, preparar ataques e identificar sistemas fracos, o tempo de reação das empresas diminuirá. Portanto, cresce a preocupação de que os ataques possam se tornar mais rápidos, apesar das esperanças de fortalecer a cibersegurança com a ajuda da IA.

Paralelamente, surgiu um problema relacionado aos certificados digitais da empresa indiana eMudhra. Esta empresa está envolvida na emissão de certificados digitais usados para garantir conexões seguras na internet. Tais certificados ajudam os navegadores a determinar se um site é confiável e garantem que a conexão segura seja direcionada ao recurso correto.

De acordo com o CERT-In, oito certificados intermediários da eMudhra tinham uma vulnerabilidade de terem suas chaves criptográficas privadas geradas de maneira insegura. Essas chaves...

Na última terça-feira (20), a DeepSeek tornou público o código do DeepInfer, um software projetado para operar seus modelos de inteligência artificial (IA). Esta ferramenta foi criada com o objetivo de melhorar a eficiência do processamento e diminuir o tempo necessário para a geração de respostas.

Com a liberação do código, desenvolvedores e corporações têm a possibilidade de analisar o funcionamento do programa e adaptá-lo a diversos projetos, desde que cumpram os requisitos técnicos e os termos de uso estabelecidos. De acordo com a própria DeepSeek, esta ação visa diminuir o consumo de energia e de recursos computacionais, tornando a operação dos modelos de IA mais eficiente. Contudo, os resultados práticos estarão condicionados às condições de uso e à infraestrutura disponível.

Atualmente, o DeepInfer é compatível especificamente com o modelo DeepSeek-V4.1-Flash. Embora a abertura do código permita que outros desenvolvedores investiguem e utilizem a tecnologia, é importante notar que nem todo o sistema de execução da empresa foi tornado público, pois alguns componentes da infraestrutura permanecem fechados.

Durante sua participação no programa Olhar Digital News, o físico Roberto ‘Pena’ Spinelli, um especialista em Machine Learning, comentou sobre essa novidade. O pesquisador esclareceu a distinção entre disponibilizar um modelo de IA e liberar o software que é responsável por executá-lo. Para explicar essa diferença, ele usou a analogia de um automóvel.

Pena detalhou que simplesmente compartilhar o modelo não equivale a fornecer todas as ferramentas necessárias para operá-lo de forma eficaz. Enquanto o modelo carrega os parâmetros que guiam a criação das respostas, o software de inferência agrupa os mecanismos que possibilitam seu funcionamento. A abertura deste código pode auxiliar desenvolvedores que pretendem implementar suas próprias soluções.

O especialista comparou a situação dizendo: “Antes, eles compartilhavam apenas a planta do motor, que é a inteligência artificial propriamente dita. O que eles estão fazendo agora é entregar o funcionamento do carro inteiro. Todo o software e o mecanismo de como eles executam a inteligência artificial foram liberados para o público”.

Essa comparação ajuda a compreender a diferença entre os dois elementos, mas existe uma ressalva: a disponibilização do DeepInfer não implica que todos os elementos da infraestrutura da DeepSeek estejam acessíveis. Mesmo assim, o acesso ao código possibilita que programadores e pesquisadores estudem as metodologias de execução empregadas pela companhia e avaliem como aplicá-las em outros trabalhos.

A iniciativa também pode beneficiar a estratégia comercial da DeepSeek. Ao compartilhar parte de sua tecnologia, a empresa abre caminhos para que outros desenvolvedores a utilizem, contribuam com melhorias e criem aplicações compatíveis. Essa adoção pode expandir o alcance de sua tecnologia em um mercado altamente competitivo, onde várias empresas competem para oferecer modelos mais acessíveis e eficientes.

Pena acrescentou: “A DeepSeek quer criar um ecossistema para que mais pessoas e empresas passem a utilizar seus produtos”. Ele continuou: “Ao mostrar como montar a estrutura completa, ela incentiva o público a abandonar plataformas pagas mais dispendiosas. É uma forma consistente de se afirmar em um setor extremamente disputado”.

A liberação do DeepInfer sublinha que a competição no campo da IA não se restringe apenas à capacidade dos modelos de gerar respostas, mas também à eficiência exigida para executá-los. Ao compartilhar parte de sua tecnologia, a DeepSeek aumenta as opções de uso do software e fortalece sua posição no setor. O impacto dessa medida dependerá, entre outros fatores, do desempenho alcançado em variados ambientes e da adesão de desenvolvedores e empresas.