Liệu trí tuệ nhân tạo có bộc lộ hạ tầng lỏng lẻo của internet?

Một thông báo khẩn cấp vừa được phát đi gần đây: Lỗ hổng nghiêm trọng mới được phát hiện trong ngôn ngữ lập trình mã nguồn mở PHP buộc các quản trị viên web phải cập nhật bản vá ngay lập tức, hoặc tạm thời gỡ trang web xuống để bảo đảm an toàn. Sự cố này một lần nữa phơi bày thực tế rằng nền móng của thế giới số vốn được liên kết vô cùng lỏng lẻo.

Trong số phát sóng gần đây của podcast Equity thuộc TechCrunch, các biên tập viên Kirsten Korosec, Sean O’Kane và Anthony Ha đã cùng thảo luận về tác động của sự kiện được gọi là “PHP-ocalypse”, cũng như viễn cảnh các đợt khủng hoảng tương tự sẽ tiếp diễn dưới tác động của công nghệ mới.

Cấu trúc mong manh của mạng internet toàn cầu

Biên tập viên Sean O’Kane nhận định đây là một phép thử thực sự, cho thấy khi đi sâu vào cấp độ cốt lõi, cơ sở hạ tầng mạng dường như chỉ được chắp vá bằng những phương thức tạm bợ. Trong suốt một thập kỷ qua, thế giới không ít lần chứng kiến các hệ thống suýt sụp đổ nếu không có những kỹ sư duy trì kho lưu trữ mã nguồn mở (repository) nghiệp dư tình cờ phát hiện mã độc.

Khi mô hình ngôn ngữ lớn (LLMs) và tác tử AI (AI agents) trở nên phổ biến, rủi ro này bị khuếch đại lên gấp nhiều lần. Các tổ chức bảo mật có thể tận dụng AI để rà quét và khai thác lỗi lập trình, nhưng đồng thời các nhóm tội phạm mạng cũng có thể dùng chính công cụ đó để phát động tấn công quy mô lớn.

Lỗ hổng hàng thập kỷ và bài toán công bố có trách nhiệm

Lỗ hổng PHP vừa qua không phải là lỗi mới xuất hiện mà đã tồn tại trong mã nguồn suốt nhiều thập kỷ mà không bị phát hiện. Trong sáng kiến Hack the Planet do OpenAI và công ty an ninh mạng Wiz phối hợp triển khai, các nhà nghiên cứu bảo mật là con người đã phát hiện ra lỗ hổng này và sử dụng AI để hỗ trợ kiểm thử khả năng khai thác.

Tuy nhiên, quy trình công bố lỗ hổng (vulnerability disclosure) đang gây ra nhiều tranh cãi. Việc một số thông tin bị rò rỉ trước thời hạn bảo mật đã kích hoạt một cuộc chạy đua giữa giới nghiên cứu và tin tặc. Giám đốc điều hành Cloudflare, ông Matthew Prince, ghi nhận hàng triệu lượt cố gắng tấn công khai thác mã độc vào các máy chủ web ngay sau khi thông tin bị lộ.

Biên tập viên Kirsten Korosec chỉ ra rằng PHP (Hypertext Preprocessor) là thành phần cốt lõi của các hệ quản trị nội dung (CMS) phổ biến như WordPress và Drupal, chiếm xấp xỉ 70% tổng số website đang hoạt động. Việc hàng loạt trang web của chính phủ, doanh nghiệp và cá nhân buộc phải đóng cửa để vá lỗi không chỉ gây gián đoạn dịch vụ mà còn làm gia tăng hiện tượng liên kết chết (link rot), xóa bỏ nhiều tư liệu số quan trọng.

Sự cố lần này đặt ra một thách thức pháp lý và an ninh mới: Khi AI có thể tự động hóa việc tìm kiếm và khai thác các đoạn mã nguồn mở lâu đời, quy trình bảo vệ hạ tầng web toàn cầu sẽ phải tái cấu trúc toàn diện.

Nguồn: TechCrunch

LIÊN HỆ TƯ VẤN CÁC DỊCH VỤ AI

Hỗ trợ tư vấn, đào tạo và chuyển giao AI cho cá nhân, doanh nghiệp và tổ chức.

📞 Điện thoại: 0981243678 Liên hệ qua Zalo