Bên trong cuộc đua ngăn chặn 'sự hỗn loạn trên Internet'

Chuyện gì đã xảy ra?

Hai lỗ hổng PHP2Shell có thể cho hacker chạy phần mềm trái phép trên máy chủ web chưa được vá. Startup bảo mật Calif Research là đơn vị đầu tiên phát hiện một trong hai lỗ hổng này. Nhiều tổ chức khác sau đó cùng vào cuộc để sửa lỗi trước khi bị khai thác rộng rãi.

Các con số và sự kiện chính

• Nhà nghiên cứu Ryan Austin phát hiện một lỗ hổng vào một ngày cuối tháng 7, dùng mô hình GPT-5.6 Sol của OpenAI.
• Việc tấn công chỉ cần vài chục yêu cầu gửi đến máy chủ PHP. Hệ thống nhỏ mất vài giây, hệ thống phức tạp mất hàng giờ.
• Các nhà phát triển phải sửa gần 200 tập tin và viết hơn 10.000 dòng code.
• Ngày phát hành bản vá được ấn định là 22/10. Nhưng thông tin lỗ hổng bị lộ trên Hacker News ngày 21/10.

Bối cảnh

PHP là ngôn ngữ lập trình dùng để làm nhiều trang web. Heartbleed là một lỗ hổng lớn năm 2014 trong OpenSSL, từng buộc thế giới phải vá hàng trăm nghìn máy chủ. Theo ông Thái, lỗi kiểu này nằm trong mã PHP nhiều năm nhưng rất khó khai thác. AI đã giúp tìm ra cách khai thác nó.

Vì sao chuyện này quan trọng?

Nếu AI giúp kẻ xấu tìm và khai thác lỗ hổng nhanh hơn, nhiều máy chủ có thể bị tấn công cùng lúc. Các chuyên gia cho rằng đây là vấn đề bảo mật nghiêm trọng nhất của PHP trong hơn một thập kỷ. Vì vậy, việc vá lỗi nhanh là rất cần thiết.

Cần theo dõi điều gì?

• Nhiều máy chủ đã được vá lỗi hay chưa.
• Hacker có dùng AI để khai thác PHP2Shell trên diện rộng không.
• Cách các công ty AI và bảo mật phối hợp chia sẻ lỗ hổng trong tương lai.