AI Phát Hiện Lỗi PHP, Giới An Ninh Mạng Cảnh Báo Làn Sóng Tấn Công

Sam Altman nói ông không còn nghĩ có thể vá hết mọi lỗi. Jason Clinton, phó giám đốc an ninh thông tin của Anthropic, nói vài tháng tới sẽ có một làn sóng lỗ hổng. Marc Benioff gọi tình hình là báo động đỏ.

Matthew Prince, giám đốc điều hành Cloudflare, nói AI có thể tìm và nhận diện lỗi bảo mật với tốc độ khiến mọi thứ trông như sụp đổ. Ông nói 2 năm tới sẽ rất khó khăn với các công cụ mới có đủ kiên nhẫn để tìm lỗi trên internet.

Các chuyên gia gọi giai đoạn này là tháng 10 đen sau khi AI giúp tìm một lỗi nghiêm trọng trong PHP, ngôn ngữ được dùng trên hàng triệu trang web và có thể đã chưa được vá trong nhiều năm. Wiz gọi chúng là một trong những lỗ hổng nghiêm trọng nhất trong lịch sử phần mềm. Một số chuyên gia ước tính 70% trang web trên internet có nguy cơ bị tấn công.

Wikipedia, WordPress, Drupal, DeviantArt và 4Chan nằm trong số những trang bị ảnh hưởng, còn Internet Archive cũng từng phải tắt ngắn hạn. Sau khi các lỗ hổng được công bố, các trang của chính phủ và tư nhân ở Mỹ và Anh cũng tạm dừng để vá. Một số trang cũ không còn được duy trì có thể phải ngừng hoạt động vĩnh viễn.

Amazon nói hôm thứ Tư họ đã thấy một nỗ lực khai thác lỗi trước 4 ngày so với lúc công khai, rồi nói các lỗi đang bị khai thác rộng rãi ngoài thực tế. NSA cũng cảnh báo trang chạy PHP phải áp dụng bản vá ngay, nếu chưa thể vá thì nên gỡ khỏi mạng.

OpenAI nói GPT-5.6 Sol đã tìm ra một trong các lỗi trước khi người tấn công phát hiện. Wiz cũng dùng Wiz Atlas, Gemini 4 Argon và GPT-5.6 Sol để tìm nhiều lỗi, rồi phối hợp trong 2 tháng qua 5 giai đoạn với nhà phát triển PHP, Cloudflare và các cơ quan Mỹ gồm CISA và White House. Wiz nói AI có thể tự điều chỉnh theo từng phiên bản, cấu hình và bố cục bộ nhớ, nên những lỗi từng rất khó khai thác nay dễ trở thành mục tiêu hơn.