WordPress 7.0 sob escrutínio: pesquisador alerta para risco de roubo em massa de chaves de API de IA

O alerta da Patchstack

Oliver Sild, fundador da Patchstack — empresa especializada em segurança WordPress —, levantou um alerta direto: vulnerabilidades em plugins combinadas com a integração nativa de IA do WordPress 7.0 criam uma nova categoria de ataque. Chaves de API de IA se tornam o ativo mais valioso presente em muitos sites WordPress, e isso muda o perfil de risco de toda a plataforma.

Sild argumentou que softwares com vulnerabilidades já são a principal causa de violações de segurança e que sites WordPress conectados a APIs de IA pagas passam a ser alvos significativamente mais atraentes do que eram antes.

O bug confirmado no WordPress 7.0

Um problema de segurança real foi reportado no repositório oficial do WordPress no GitHub. O formulário de configuração de integração com IA — especificamente o provedor Anthropic — permite que o navegador faça o autopreenchimento do campo de chave de API, exibindo o valor em texto simples no dropdown de sugestões.

O relatório oficial descreve o problema de forma direta: o campo deveria se comportar como um campo de senha segura, sem exibir valores inseridos anteriormente como sugestões. A exposição é especialmente crítica em ambientes de compartilhamento de tela, computadores compartilhados ou sessões de navegador ativas acessíveis por terceiros.

O que torna chaves de API de IA tão valiosas

Diferentemente de senhas convencionais, chaves de API de IA têm valor econômico direto e imediato. Hackers as utilizam para alimentar redes de bots de IA em redes sociais e aplicativos de relacionamento, conduzir campanhas de phishing em escala, gerar malware e, em implementações mais complexas, acessar dados sensíveis conectados ao contexto da integração no site comprometido. O custo para a vítima pode chegar a dezenas de milhares de dólares em uso não autorizado.

O problema arquitetural mais profundo

O debate gerado pelo alerta da Patchstack foi além do bug específico. Desenvolvedores identificaram uma limitação estrutural: o modelo de confiança de plugins do WordPress foi projetado numa era anterior às credenciais monetizáveis de IA e à conexão direta com serviços de LLM de terceiros.

Andrei Lupu observou que, uma vez com acesso ao banco de dados, proteger segredos armazenados se torna extremamente difícil. Brian Coords, da WooCommerce, apontou que mesmo soluções de isolamento de chaves fora do ambiente são contornáveis enquanto a execução arbitrária de PHP for possível — pois código malicioso poderia invocar chamadas de API diretamente do site comprometido.

Steve Jones sugeriu que o WordPress pode precisar de um modelo de permissões mais granular, controlando quais plugins e temas podem acessar serviços sensíveis. Sild concordou que a solução provavelmente exigirá uma revisão arquitetural de maior escopo.

Implicações práticas para operadores de sites

Sites que usam IA para tarefas como geração em escala de meta descriptions, construção de páginas ou atendimento automatizado já representam alvos de valor mesmo sem conter informações sensíveis de usuários. Proprietários de sites precisam entender que o uso de chaves de API de IA não é gratuito e que uma chave comprometida pode gerar cobranças substanciais antes de ser detectada.