Claude e Codex pararam spam do WordPress em 2 dias — 4700 linhas de código contra bots

Em 48 horas, um desenvolvedor escreveu 4.700 linhas de código com a ajuda de Claude e Codex e parou completamente um ataque massivo de spam que havia sobrecarregado o banco de dados do seu site WordPress.

O que Aconteceu com o Site

Bots de spam estavam criando contas falsas em escala industrial — o banco de dados do site WordPress não conseguia lidar com a carga. Plugins padrão e ferramentas integradas da plataforma se mostraram inúteis: o ataque continuava, e cada nova onda de registros sobrecarregava o servidor e desacelerava as coisas para usuários reais.

O cenário padrão seria contratar um especialista em segurança ou passar semanas resolvendo sozinho. O desenvolvedor escolheu um caminho diferente: duas ferramentas de AI e 48 horas de trabalho intensivo.

Como Claude e Codex Dividiram as Tarefas

Cada ferramenta desempenhou sua própria função — essa divisão de trabalho se mostrou fundamental.

Claude da Anthropic assumiu o papel de analista de segurança: estudou a arquitetura do site, identificou pontos vulneráveis no processo de registro, explicou o mecanismo do ataque e formulou requisitos para uma solução protetora. Essencialmente, atuou como um "parceiro pensante" — respondendo questões como "onde está a fraqueza" e "como deve ser a defesa".

Codex da OpenAI serviu como ferramenta de implementação: recebeu requisitos técnicos e gerou código funcional. Escrever 4.700 linhas em 48 horas sozinho é praticamente impossível — especialmente enquanto diagnostica um ataque em tempo real.

Fatos principais do caso:

• 4.700 linhas de código — o volume total da nova solução protetora
• 2 dias — do planejamento da tarefa até o deployment em produção
• Claude — auditoria de vulnerabilidades e design da arquitetura de defesa
• Codex — geração de código baseada em requisitos técnicos
• Resultado — nova camada protetora implantada, ataque parado

Por Que o Padrão "Análise + Geração de Código" Funciona

O caso demonstra um esquema eficaz de uso combinado de múltiplas ferramentas de AI: um modelo atua como arquiteto e analista, outro como executor. Cada um é empregado onde realmente se destaca.

WordPress é uma das plataformas CMS mais atacadas do mundo. Registros de spam continuam sendo um vetor de ataque comum: eles sobrecarregam bancos de dados, criam milhares de contas inúteis e frequentemente servem como base para ameaças mais sérias. Antes da chegada das ferramentas de AI, a proteção personalizada contra esses ataques exigia ou experiência profunda em segurança ou orçamento para contratar um profissional.

A combinação de Claude e Codex permite que um desenvolvedor lide com tarefas que anteriormente exigiam uma equipe ou estudo prolongado. AI não substitui o especialista aqui — dimensiona suas capacidades: uma tarefa de nível security-engineer é resolvida em dois dias de trabalho intensivo em vez de semanas.

Para desenvolvedores independentes e proprietários de sites, isso muda muito: responder a incidentes de segurança agora pode ser feito mais rápido e com menos recursos do que antes. A barreira de entrada para desenvolvimento de segurança personalizado cai significativamente.

O Que Isso Significa

O caso de ataque WordPress mostra que dividir papéis entre ferramentas de AI — Claude como analista de vulnerabilidades, Codex como gerador de código — funciona em condições reais de combate. Dois dias e dois assistentes de AI resolveram um problema que anteriormente teria exigido semanas de trabalho ou contratação de um profissional de segurança.