Trong tháng 10, một loạt vấn đề bảo mật lớn đã được phơi bày, trong đó có lỗ hổng PHP2Shell – một lỗi nghiêm trọng có thể ảnh hưởng đến hàng triệu trang web bao gồm NASA, Wikipedia và các site dùng WordPress/Drupal. May mắn, lỗ hổng này đã được các nhà nghiên cứu bảo mật phát hiện và khắc phục trước khi bị kẻ xấu dùng vào bay hại.
Không những vậy, PHP2Shell đang mở ra một xu hướng ngày càng nguy hiểm: các hệ thống công nghệ cổ kính trong 40 năm qua đang bị AI phơi bày lỗ hổng tiềm ẩn. Matt Suiche, nhà nghiên cứu an ninh tại Tolmo, cho biết: “Bây giờ đến lúc trả nợ công nghệ.” Lỗ hổng này xuất phát từ một lỗi out-of-memory trong PHP, được báo cáo từ năm 2024 nhưng vẫn chưa được khắc phục vì được xem là lỗi gây crash thông thường.
Đáng kinh ngạc, trong hai tuần đầu tiên, đội ngũ Calif (hỗ trợ bởi AI) đã tìm ra cách khai thác lỗi này để chạy mã độc trên máy chủ, cho phép giả mạo hoặc đọc dữ liệu nhạy cảm. Suman Jana, giáo viên Columbia University, giải thích: “AI đang giúp các chuyên gia xử lý những phân tích rất chi tiết, cần thiết để khai thác lỗ hổng một cách chính xác.”
Mặc dù AI không thể hoạt động độc lập, nhưng nó đang làm tăng hiệu quả của top 0.1% chuyên gia và mở đường cho những người dưới mức này tiếp cận chuyên môn sâu hơn. Hơn nữa, việc mở rộng ứng dụng AI trong bảo mật đang buộc các tổ chức phải cập nhật hệ thống cổ kính, đồng thời tạo ra cơ hội cho ngành công nghệ Việt Nam học hỏi và hội nhập vào xu hướng mới.
Quy trình khắc phục lỗ hổng đã kéo dài hai tháng, nhưng bài học rõ ràng là: kỷ nguyên AI không chỉ mang lại tiến bộ mà còn đe dọa những nợ công nghệ đã tồn đọng. Cộng đồng AI Việt Nam cần chuẩn bị kỹ lưỡng cho hành trình trả nợ này để bảo vệ tương lai số của mình.
Nguồn: Hacker News — Biên dịch & tổng hợp: danhbaai.com