Kỷ nguyên tấn công mạng AI: 'Sẽ nếm trải cảm giác bầu trời sắp sụp'

Chuyện gì đã xảy ra?

Ngày 21/10, hai lỗ hổng bảo mật trong PHP (PHP2Shell) được công khai. PHP là ngôn ngữ lập trình dùng để xây dựng nhiều website. Hàng loạt công ty và chính phủ trên thế giới phải kiểm tra hệ thống và cài bản vá để sửa lỗi. Nhiều bên còn tạm đóng website và dịch vụ để giảm rủi ro. Hai lỗ hổng này được ít nhất ba tổ chức độc lập tìm ra, trong đó có OpenAI và Google, đều dùng AI để làm việc đó.

Các con số đáng chú ý

• Hai lỗ hổng PHP2Shell được công khai ngày 21/10.
• Ít nhất ba tổ chức độc lập đã phát hiện ra hai lỗ hổng này.
• Theo CVE Program, số lỗ hổng bảo mật được tìm thấy trong năm nay tăng từ khoảng 4.000 lên hơn 15.000, tức hơn 275%.

Vì sao AI làm chuyện này nhanh?

Phần mềm ngày nay rất phức tạp, nên lỗi lập trình (bug) có thể tạo ra lỗ hổng ở chỗ khó đoán. Trước đây, kẻ tấn công có thể mất nhiều tuần, thậm chí nhiều tháng, để viết công cụ khai thác lỗ hổng. Khoảng thời gian đó giúp đội bảo mật có thời gian sửa lỗi. Giờ đây, AI có thể rà soát mã nguồn và tìm lỗ hổng chỉ trong vài giờ.

Vì sao điều này quan trọng?

Các lãnh đạo như Matthew Prince (Cloudflare) và Sam Altman (OpenAI) đều cho rằng việc vá hết mọi lỗ hổng sẽ rất khó trong thời gian tới. Tuy nhiên, một số chuyên gia cho rằng nguy cơ đang bị thổi phồng, vì lỗ hổng AI tìm ra thường khó bị lợi dụng và phát hiện nhiều hơn không có nghĩa là tấn công thành công hơn. Nhiều chuyên gia cũng nói rằng phần lớn vấn đề đến từ các lỗi cũ do con người để lại, và AI đang giúp phơi bày chúng.

Cần theo dõi điều gì?

• Số lượng vụ tấn công mạng có thể tăng trong vài tuần tới.
• Các công ty có kịp phát hành và cài bản vá cho PHP hay không.
• Liệu số lỗ hổng được tìm thấy tiếp tục tăng mạnh như hiện nay.
• Các công cụ AI sẽ được dùng để bảo vệ hệ thống hay để tấn công.