AI Và Lỗ Hổng PHP Làm Lộ Nền Tảng Internet

Sean O’Kane gọi đây là “một thời điểm đối mặt thật sự”. Ông nói khi đi tới phần lõi của internet, mọi thứ dường như chỉ được giữ lại bằng keo và giấc mơ.

Ông cho rằng với việc nhiều người đã có thể dùng model ngôn ngữ lớn và AI agent, việc tìm ra lỗ hổng sẽ còn dễ hơn. Tuy vậy, các lỗ hổng này được phát hiện bởi các nhà nghiên cứu con người, không phải bởi model AI.

Trong tuần này, các phòng nghiên cứu và công ty như Google và OpenAI đã cử người đi tìm nhiều lỗ hổng, trong đó có lỗ hổng liên quan đến PHP. Đồng thời, cũng có nhiều người tìm cách khai thác những lỗ hổng đó để tấn công vào trang web.

Kirsten Korosec lo ngại đây có thể là tầng tiếp theo của nỗi lo phòng thủ, vì ngân hàng cũng có thể bị khai thác. Cùng với lo ngại về dữ liệu và quyền riêng tư, bà nói mọi thứ có vẻ lớn hơn khả năng sửa ngay lúc này.