GPT da OpenAI cria exploit crítico para WordPress em pesquisa
Introdução
A evolução dos modelos de inteligência artificial generativa está transformando rapidamente diversas áreas da tecnologia, incluindo o setor de segurança cibernética. Se, por um lado, essas ferramentas aumentam significativamente a produtividade de pesquisadores e equipes defensivas, por outro também demonstram capacidade crescente para acelerar a descoberta de vulnerabilidades complexas e a construção de cadeias completas de exploração.
Esse cenário ganhou um novo capítulo após pesquisadores da Searchlight Cyber demonstrarem que o GPT-5.6 Sol Ultra, modelo mais recente da OpenAI, foi capaz de construir uma cadeia completa de exploração envolvendo duas vulnerabilidades críticas presentes no núcleo do WordPress. O resultado chamou atenção não apenas pela capacidade técnica apresentada, mas principalmente pelo tempo necessário para chegar a uma exploração funcional.
Diferentemente da maioria dos incidentes envolvendo WordPress, este caso não está relacionado a plugins ou temas desenvolvidos por terceiros. As vulnerabilidades afetam diretamente o WordPress Core, permitindo que um invasor explore uma instalação padrão sem depender de componentes adicionais instalados pelo administrador.
Além da demonstração técnica, o episódio evidencia uma mudança importante na economia da pesquisa em vulnerabilidades. Segundo os pesquisadores, um processo que normalmente poderia consumir semanas ou meses de investigação foi reduzido para aproximadamente dez horas utilizando agentes baseados em IA.
O problema estratégico das vulnerabilidades no núcleo do WordPress
O WordPress é o sistema de gerenciamento de conteúdo (CMS) mais utilizado do mercado. Por esse motivo, vulnerabilidades presentes em seu núcleo possuem impacto significativamente maior do que falhas encontradas em plugins específicos.
Enquanto uma vulnerabilidade em um plugin normalmente depende de sua instalação para representar risco, uma vulnerabilidade no Core amplia imediatamente a superfície de ataque para todas as instalações que executam versões vulneráveis.
Neste caso, os pesquisadores demonstraram uma cadeia denominada WP2Shell, baseada na exploração conjunta de duas vulnerabilidades críticas que, quando combinadas, permitem execução remota de código antes da autenticação.
Segundo a Searchlight Cyber, isso significa que um atacante anônimo pode comprometer uma instalação padrão do WordPress sem possuir credenciais válidas e sem depender da existência de plugins adicionais.
As duas vulnerabilidades exploradas
CVE-2026-63030
A primeira vulnerabilidade identificada é a CVE-2026-63030, classificada com pontuação CVSS 9.8.
Ela consiste em um problema de confusão de rotas (Route Confusion) presente nos endpoints em lote da API REST do WordPress.
A vulnerabilidade afeta versões 6.9.x anteriores à 6.9.5 e versões 7.0.x anteriores à 7.0.2.
Segundo o relatório, essa falha permite criar uma dessincronização entre os mecanismos responsáveis pela validação e pela execução das requisições, tornando possível contornar processos de sanitização das entradas.
CVE-2026-60137
A segunda vulnerabilidade utilizada é a CVE-2026-60137, uma falha de SQL Injection classificada com pontuação CVSS 5.9.
Ela está relacionada ao parâmetro author_not_in da funcionalidade WP_Query.
As versões afetadas incluem WordPress 6.8.x anteriores à 6.8.6, versões 6.9.x anteriores à 6.9.5 e versões 7.0.x anteriores à 7.0.2.
Embora isoladamente possua impacto inferior ao da primeira vulnerabilidade, ela se torna um componente fundamental quando utilizada em conjunto dentro da cadeia de exploração.
Como o GPT-5.6 Sol Ultra encontrou a cadeia de exploração
Segundo Adam Kues, pesquisador da Searchlight Cyber, o experimento utilizou uma adaptação de um prompt anteriormente empregado pela OpenAI para resolver uma conjectura matemática complexa.
Para evitar que o modelo utilizasse informações públicas já conhecidas, foi removido o histórico de versões de uma cópia limpa do código-fonte do WordPress. Dessa forma, o modelo precisou analisar exclusivamente o código disponível durante o processo.
Os pesquisadores instruíram o GPT-5.6 Sol Ultra a executar até quatro agentes simultaneamente durante pelo menos seis horas, procurando um caminho que possibilitasse execução remota de código antes da autenticação.
Essa abordagem permitiu que diferentes agentes investigassem hipóteses distintas de exploração em paralelo.
Da descoberta inicial à execução remota de código
O modelo identificou rapidamente a vulnerabilidade de confusão de rotas na API REST.
Segundo os pesquisadores, ele percebeu que havia uma dessincronização entre validação e execução das requisições, permitindo contornar mecanismos de sanitização e alcançar a vulnerabilidade de SQL Injection.
Em poucos minutos, a IA conseguiu utilizar essa injeção SQL para extrair o endereço de e-mail do administrador de uma instalação limpa do WordPress.
Embora esse primeiro resultado representasse apenas acesso de leitura ao banco de dados, a demonstração mais relevante veio posteriormente.
A construção automatizada da cadeia WP2Shell
Durante aproximadamente quatro horas adicionais, o GPT desenvolveu automaticamente uma cadeia extremamente complexa de exploração.
Segundo o relatório divulgado pela Searchlight Cyber, a IA utilizou técnicas de envenenamento de cache através de entradas falsas do sistema oEmbed.
Além disso, manipulou conjuntos de alterações do sistema de personalização do WordPress para conceder temporariamente privilégios administrativos a si própria.
Por fim, acionou mecanismos que permitiram contornar completamente a autenticação para realizar o envio de um plugin contendo um backdoor.
O resultado final foi uma cadeia completa capaz de atingir execução remota de código pré-autenticação.
Tempo e custo da pesquisa
Segundo os pesquisadores, todo o processo automatizado consumiu pouco mais de dez horas.
O custo computacional estimado foi de aproximadamente US$ 25.
De acordo com Adam Kues, esse valor representa apenas uma pequena fração do custo de uma assinatura premium utilizada para acessar o modelo.
Na avaliação do pesquisador, seria extremamente improvável que um pesquisador humano encontrasse e desenvolvesse toda essa cadeia de exploração no mesmo intervalo de tempo sem auxílio de inteligência artificial.
Mudança na economia da pesquisa em vulnerabilidades
Além do aspecto técnico, a Searchlight Cyber destaca um impacto econômico importante.
Segundo Kues, existem relatos de corretores de exploits dispostos a pagar até US$ 500 mil por uma vulnerabilidade zero-day de execução remota de código no núcleo do WordPress.
Dentro desse contexto, a demonstração de que um modelo de IA comercial conseguiu produzir uma cadeia desse tipo com baixo custo computacional representa uma mudança significativa na dinâmica da pesquisa em segurança.
O episódio sugere que ferramentas baseadas em IA podem reduzir drasticamente o tempo necessário para identificar vulnerabilidades complexas, aumentando tanto a velocidade da pesquisa defensiva quanto o potencial de exploração por agentes maliciosos.
Correção das vulnerabilidades
Em 17 de julho, o WordPress publicou a versão 7.0.2 do CMS para corrigir as duas vulnerabilidades.
As correções também foram disponibilizadas para os ramos afetados das versões 6.9.x e 6.8.x, conforme indicado para cada CVE.
A atualização elimina os problemas explorados na cadeia WP2Shell descrita pelos pesquisadores.
Tentativas de exploração observadas
Após a divulgação pública das vulnerabilidades, diversos pesquisadores começaram a publicar provas de conceito (PoCs) demonstrando sua exploração.
A empresa PatchStack informou ter observado exploração envolvendo ambas as vulnerabilidades, embora não tenha detalhado exatamente o comportamento identificado.
Outras empresas de segurança, incluindo Hexastrike e WatchTowr, também relataram evidências de tentativas de exploração em ambientes reais.
Essas observações indicam que, após a divulgação técnica das falhas, ataques passaram rapidamente a fazer parte do cenário monitorado pela comunidade de segurança.
Atualizações automáticas e mitigação
Diante da gravidade da situação, o WordPress adotou uma medida incomum.
A plataforma forçou atualizações automáticas nas instalações afetadas para reduzir imediatamente a exposição das vulnerabilidades.
Mesmo assim, a recomendação é que administradores confirmem manualmente se seus ambientes estão executando a versão 7.0.2 ou a versão 6.9.5, conforme o ramo utilizado.
A Searchlight Cyber também disponibilizou gratuitamente a ferramenta WP2Shell Checker para que administradores possam verificar se seus servidores permanecem vulneráveis.
Considerações finais
O caso envolvendo o GPT-5.6 Sol Ultra demonstra como modelos avançados de IA podem atuar como aceleradores de pesquisa em segurança ofensiva e defensiva. Em vez de simplesmente automatizar tarefas repetitivas, o modelo foi capaz de correlacionar vulnerabilidades distintas e construir uma cadeia completa de exploração envolvendo múltiplas etapas técnicas.
Ao mesmo tempo, a resposta rápida do WordPress, com o lançamento da versão 7.0.2 e a adoção de atualizações automáticas, evidencia a importância de processos ágeis de correção quando vulnerabilidades críticas atingem componentes centrais amplamente utilizados.
Para administradores de ambientes WordPress, o episódio reforça que manter o CMS atualizado continua sendo uma das medidas mais importantes para reduzir a superfície de ataque, especialmente quando vulnerabilidades críticas passam a ser amplamente conhecidas pela comunidade de segurança.
