Trong một tập Equity Podcast của TechCrunch, Tomer Schwartz – CTO của Wiz – đưa ra cảnh báo về một “vulnpocalypse” sắp tới, khi AI giúp các hacker nhanh chóng khai thác các lỗ hổng trong các dự án mã nguồn cũ, đặc biệt là PHP.
Schwartz giải thích rằng hai lỗi PHP vừa được phát hiện đã khiến hơn 70% các website phải tạm dừng hoạt động để vá lỗi. Sự kiện này cho thấy sức mạnh của AI trong việc tìm kiếm và khai thác lỗ hổng, khiến thời gian phản hồi của các nhà phát triển trở nên quan trọng hơn bao giờ hết.
Ông nhấn mạnh rằng việc vá lỗi thủ công không còn khả thi trong bối cảnh AI có thể tự động phát hiện các điểm yếu mới trong vòng vài giây. Thay vào đó, các công ty cần triển khai các công cụ bảo mật tự động, tích hợp AI để giám sát và vá lỗi liên tục.
- PHP chiếm khoảng 70% thị phần web toàn cầu.
- Hai lỗ hổng nghiêm trọng đã khiến nhiều trang web ngừng hoạt động.
- AI đang làm giảm thời gian phát hiện lỗ hổng từ ngày sang giờ.
Với xu hướng này, cộng đồng AI và bảo mật tại Việt Nam cần chuẩn bị các giải pháp tự động hoá, đồng thời nâng cao nhận thức về việc bảo vệ các hệ thống cũ trước làn sóng “vulnpocalypse”.
Nguồn: TechCrunch — Biên dịch & tổng hợp: danhbaai.com