6 phút đọc
Sự kiện các mô hình trí tuệ nhân tạo (AI) liên tiếp phát hiện các lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP đã châm ngòi cho đợt báo động đỏ trên phạm vi toàn cầu. Trước nguy cơ lỗ hổng bị biến thành vũ khí tấn công mạng trong thời gian ngắn, giới công nghệ đang phải đối mặt với áp lực chưa từng có trong việc bảo vệ hạ tầng Internet.
Cơn sốt PHP2Shell và làn sóng báo động từ các lãnh đạo công nghệ
Hệ thống an ninh mạng toàn cầu vừa trải qua những biến động lớn sau khi hai lỗ hổng bảo mật mang tên PHP2Shell được công khai vào ngày 21/10. Đáng chú ý, các điểm yếu này được tìm ra bởi ít nhất ba tổ chức độc lập, trong đó có sự tham gia trực tiếp của các mô hình AI tiên tiến như GPT-5.6 Sol từ OpenAI, Gemini 4 Argon của Google, cùng startup Calif Research.
Sự việc nghiêm trọng đến mức các trang tin như The Guardian và Business Insider đã gọi thời điểm này là “tháng 10 đen tối” của ngành an ninh mạng. Hàng loạt doanh nghiệp và chính phủ lập tức phải rà soát lại hệ thống, thậm chí chủ động tạm ngưng nhiều dịch vụ và trang web để cập nhật bản vá nhằm giảm thiểu thiệt hại.
Đứng trước diễn biến này, nhiều lãnh đạo công nghệ hàng đầu đã đồng loạt đưa ra cảnh báo khẩn cấp:
- Matthew Prince (CEO Cloudflare): Nhận định rằng trong vài năm tới, sẽ có những thời điểm cộng đồng phải “nếm trải cảm giác bầu trời sắp sụp xuống”. Ông dự báo hai năm tới sẽ vô cùng căng thẳng khi các công cụ AI có “khả năng kiên nhẫn vô hạn” trong việc rà soát lỗ hổng trên toàn bộ mạng Internet.
- Sam Altman (CEO OpenAI): Thừa nhận thực tế phũ phàng rằng con người dường như “không thể vá hết tất cả các lỗ hổng nữa”.
- Jason Clinton (Phó giám đốc an ninh thông tin Anthropic): Cảnh báo về một “làn sóng lỗ hổng bảo mật dữ dội” trong vài tháng tới và sẽ không có đủ thời gian để khắc phục các hạ tầng cơ sở quan trọng.
- Marc Benioff (CEO Salesforce): Đồng tình với các nhận định trên và đưa ra mức cảnh báo “tình trạng báo động đỏ”.
Tốc độ tìm lỗi rút ngắn từ vài tháng xuống vài giờ
Theo phân tích, mã nguồn phần mềm ngày càng phức tạp khiến các lỗi lập trình (bug) xuất hiện ở những vị trí rất khó lường. Trong quá khứ, sau khi phát hiện lỗi, kẻ tấn công phải mất nhiều tuần hoặc nhiều tháng mới tạo ra được công cụ khai thác. Khoảng thời gian này vốn là “khoảng thở” quý giá để các đội ngũ bảo mật xây dựng và phát hành bản vá.
Tuy nhiên, AI đang làm thay đổi hoàn toàn quy trình này. Các mô hình AI có thể rà soát mã nguồn liên tục, chỉ mất vài giờ để tìm lỗi và xác định lỗ hổng. Ông Shane Fry, Giám đốc công nghệ của RunSafe Security, nhấn mạnh rằng sự thay đổi lớn nhất nằm ở thời gian phát hiện lỗ hổng và tốc độ đối thủ biến chúng thành vũ khí tấn công.
Sự can thiệp của AI đã khiến số lượng lỗ hổng được công bố tăng vọt. Theo dữ liệu từ CVE Program, riêng trong năm 2026, số lỗ hổng bảo mật được phát hiện đã tăng từ khoảng 4.000 lên hơn 15.000 (mức tăng hơn 275%).
Mặc dù vậy, một số chuyên gia vẫn giữ góc nhìn bình tĩnh hơn. Ông Daniel Stenberg, nhà phát triển công cụ Curl, cho rằng các lỗi do AI tìm thấy thường hiếm gặp và rất khó lợi dụng. Đồng quan điểm, kỹ sư Ramy Rahman từ ArmorCode nhận định việc phát hiện nhiều lỗ hổng hơn không đồng nghĩa với việc số vụ tấn công thành công sẽ tăng lên tương ứng.
Phơi bày “rác” lập trình và thảm kịch tài nguyên chung
Nhiều chuyên gia đánh giá AI không tự tạo ra điểm yếu mới mà chỉ đang phơi bày những lỗ hổng do chính con người để lại trong quá trình viết mã qua nhiều thập kỷ. Kỹ sư Ben Kaufman chỉ ra thực tế trớ trêu: mọi người lo ngại AI gây ra khủng hoảng bảo mật, nhưng nguyên nhân gốc rễ lại nằm ở các lỗi lập trình cũ của con người, còn AI chỉ đóng vai trò “dọn dẹp”.
Vấn đề càng trở nên phức tạp do cơ cấu quản lý nền tảng. Ngôn ngữ PHP hiện đóng vai trò nền tảng cho khoảng 70% trang web và ứng dụng trên thế giới, nhưng lại chỉ được vận hành bởi một tổ chức phi lợi nhuận nhỏ với nhân sự vô cùng hạn chế (chỉ có một giám đốc kiêm nhân viên).
“Đó là một phần của thảm kịch tài nguyên chung, khi mọi người cùng hưởng lợi nhưng không ai có đủ động lực để chịu trách nhiệm bảo vệ. AI không phải nguyên nhân. Chính con người đã để cho tình trạng kéo dài. Đã đến lúc chúng ta tự dọn dẹp mớ hỗn độn.”
Để giải quyết bài toán này, ông Occhino đề xuất thành lập một liên minh tài trợ cho việc phát hiện và thay thế các phần mềm độc hại bằng giải pháp an toàn hơn, trong đó các tập đoàn lớn có thể đóng góp hạ tầng tính toán và công cụ AI thay vì rơi vào hoảng loạn.
Điều người dùng và doanh nghiệp cần theo dõi
Tình hình an ninh mạng trong giai đoạn tới vẫn còn nhiều biến số chưa lời giải mà giới công nghệ cần tiếp tục quan sát:
- Liệu đề xuất thành lập liên minh chung để củng cố hạ tầng phần mềm mã nguồn mở như PHP có sớm được các tập đoàn công nghệ hiện thực hóa?
- Khả năng ứng phó tự động của các công cụ bảo mật AI có kịp vận hành để đuổi kịp tốc độ tìm lỗ hổng của các mô hình AI tấn công hay không?
- Mức độ gián đoạn dịch vụ của các cơ quan, tổ chức khi phải liên tục đóng cửa hệ thống để cập nhật các bản vá khẩn cấp trong thời gian tới.
Nguồn tham khảo: Xem bài gốc
