4 phút đọc
Hệ thống Internet toàn cầu vừa trải qua đợt vá lỗi khẩn cấp sau khi lỗ hổng bảo mật PHP2Shell bị phát giác. Tuy nhiên, đằng sau ngôn ngữ lập trình 30 năm tuổi đang vận hành khoảng 70% website toàn thế giới là một thực tế đáng quan ngại: Quỹ PHP chỉ có duy nhất một nhân viên chính thức gánh vác toàn bộ công việc điều hành.
Lỗ hổng PHP2Shell và hồi chuông cảnh báo cho hạ tầng Internet
Sự cố liên quan đến hai lỗ hổng bảo mật mang tên PHP2Shell được công khai vào ngày 21/10 vừa qua đã buộc hàng loạt doanh nghiệp và cơ quan chính phủ trên thế giới phải khẩn trương cập nhật bản vá. Theo ghi nhận từ công ty an ninh mạng Cloudflare, hàng triệu lượt nỗ lực tấn công mạng đã bùng nổ ngay sau khi thông tin lỗ hổng xuất hiện.
Để xử lý sự cố, Quỹ PHP (PHP Foundation) đã phải phối hợp với các nhà nghiên cứu và tập đoàn công nghệ lớn, bao gồm OpenAI và công ty an ninh mạng Wiz thuộc Google, nhằm điều tra lỗ hổng và xây dựng phương án khắc phục.
Giám đốc điều hành Quỹ PHP, bà Elizabeth Barron, cho biết hiện chưa ghi nhận bằng chứng cho thấy tin tặc đã khai thác điểm yếu này từ trước thời điểm công bố.
“Chúng tôi chưa nhận thấy vấn đề nào trên hệ thống đã được vá lỗi”, bà Barron khẳng định ngày 23/10.
Bộ máy vận hành mỏng mong manh của Quỹ PHP
Dù đóng vai trò nền tảng cho phần lớn website toàn cầu suốt hơn ba thập kỷ, tổ chức phi lợi nhuận chịu trách nhiệm duy trì và thúc đẩy sự phát triển bền vững của ngôn ngữ này lại đang hoạt động trong tình trạng thiếu hụt nguồn lực trầm trọng.
Chia sẻ về cơ cấu tổ chức, Giám đốc điều hành Elizabeth Barron tiết lộ thực trạng nhân sự hiện tại:
- Nhân sự toàn thời gian: Chỉ có duy nhất 1 người (chính là Giám đốc điều hành Elizabeth Barron).
- Nhà thầu bán thời gian: Gồm 14 lập trình viên/chuyên gia làm việc theo hợp đồng.
- Ban lãnh đạo: Toàn bộ thành viên đều là tình nguyện viên không được trả lương.
- Nguồn tài chính: Phụ thuộc hoàn toàn vào các khoản quyên góp và tài trợ từ cộng đồng, doanh nghiệp.
Con dao hai lưỡi AI và áp lực kiểm duyệt mã nguồn
Sự phát triển của trí tuệ nhân tạo (AI) đang mang lại cả cơ hội lẫn gánh nặng lớn cho đội ngũ quản trị PHP. Một mặt, các tác nhân AI giúp giới nghiên cứu phát hiện ra những lỗ hổng bảo mật đã tồn tại dai dẳng hơn 10 năm, đồng thời hỗ trợ lập trình viên gia tăng hiệu suất làm việc.
Mặt khác, công cụ AI khiến số lượng đề xuất thay đổi mã lập trình (pull request) gửi về Quỹ PHP tăng gần gấp đôi so với năm ngoái. Tuy nhiên, số lượng người đóng góp chuyên sâu lại không tăng lên tương ứng.
Bà Barron nhấn mạnh rằng việc đánh giá các đề xuất thay đổi mã nguồn và xử lý báo cáo lỗi không thể tự động hóa hoàn toàn, mà đòi hỏi lượng lớn dữ liệu từ con người cũng như kinh nghiệm thực tế của các chuyên gia.
Điều cộng đồng công nghệ cần theo dõi
Đợt xử lý lỗ hổng bảo mật vừa qua cho thấy các chính phủ và tập đoàn lớn vẫn phụ thuộc rất nhiều vào PHP. Dù vậy, bài toán thiếu hụt cả nhân lực lẫn ngân sách vận hành của Quỹ PHP vẫn là điểm nghẽn lớn chưa được giải quyết.
Vấn đề cần tiếp tục theo dõi trong thời gian tới là liệu các doanh nghiệp và tổ chức đang sử dụng PHP có gia tăng hỗ trợ tài chính dài hạn cho Quỹ PHP hay không, và tổ chức này sẽ làm thế nào để cân bằng giữa lượng mã nguồn gia tăng do AI tạo ra với năng lực kiểm duyệt hạn chế của đội ngũ nhân sự hiện có.
Nguồn tham khảo: Xem bài gốc
