Các bản vá bảo mật cũng cần được vá khi kẻ tấn công đã có AI

Chuyện gì đã xảy ra

Công ty khởi nghiệp AI Terra Security đã xem xét các hồ sơ bảo mật được công bố. Họ thấy nhiều bản vá bảo mật bị hỏng hơn trong năm 2026. Bản vá bị 'hỏng' nghĩa là kẻ tấn công tìm được cách đi vòng qua nó. Việc này từng hiếm trong nhiều năm, nhưng năm nay đã tăng mạnh.

Các con số chính

• Từ 2019 đến 2025, khoảng 0,2% bản vá bảo mật trên GitHub phải có thông báo tiếp theo cho biết bản vá thất bại trong vòng 90 ngày.
• Năm 2026, con số này tăng lên 2,3%.
• Lỗi có bản vá bị hỏng có khả năng nằm trong danh sách Lỗ hổng đã bị khai thác của CISA (cơ quan an ninh mạng Mỹ) cao gấp khoảng 4 lần.
• Lỗi prototype-pollution (làm nhiễm bẩn đối tượng nền của chương trình) gặp nhiều gấp khoảng 11 lần so với tỷ lệ chung; lỗi server-side request forgery gặp nhiều gấp khoảng 4,6 lần.
• 3,2% lỗi nhân Linux do bản vá của một lỗi khác gây ra.

Một ví dụ thực tế

Gián điệp của chính phủ Nga đã dùng một lỗi zero-day (lỗi chưa có bản vá) trong một tính năng của Windows. Bản vá đầu tiên của Microsoft vào tháng 2 chưa hoàn chỉnh. Một lỗi thứ hai sau đó được tìm thấy và bị khai thác, đến tháng 4 Microsoft mới sửa được.

Vì sao điều này quan trọng

Hầu hết mọi người cập nhật phần mềm để an toàn hơn. Nếu bản cập nhật có lỗ hổng, người dùng vẫn gặp rủi ro. Các nhà nghiên cứu khuyên nhà phát triển phần mềm và nhân viên IT kiểm tra xem bản vá có sửa được nguyên nhân gốc, có bao quát toàn bộ loại lỗi và có làm hỏng thứ khác hay không.

Cần theo dõi

• Các nhà phát triển phần mềm có thay đổi cách viết bản vá, nhất là với lỗi prototype-pollution và server-side request forgery hay không.
• Tình trạng bản vá bị hỏng có tiếp tục tăng trong phần còn lại của năm 2026 hay không.
• Các đội IT kiểm tra bản vá thế nào trước khi cài đặt.