AI đẩy nhanh cuộc đua bảo mật Internet

Một thông tin đáng chú ý liên quan đến 2 lỗ hổng bảo mật trong ngôn ngữ lập trình PHP làm gián đoạn dịch vụ của nhiều trang web trên thế giới đó là nhóm bảo mật của PHP Foundation thừa nhận đã biết đến lỗ hổng này từ năm 2024 và cũng đã đưa ra một số phương án xử lý, nhưng mỗi phương án đều có hạn chế, khiến quá trình khắc phục chậm trễ.

Trong khi con người loay hoay với bài toán về quy trình khắc phục và tình trạng thiếu nguồn lực thì trí tuệ nhân tạo AI đang giúp phát hiện những lỗ hổng bảo mật mà có thể đã bị bỏ sót suốt nhiều năm. Tuy nhiên, tốc độ tìm ra điểm yếu lại đang tạo ra một cuộc chạy đua mới giữa tin tặc và các chuyên gia an ninh mạng: Cuộc đua khắc phục sự cố trước khi tin tặc kịp khai thác.

Trong quá trình rà soát mã nguồn PHP, các nhà nghiên cứu OpenAI đã sử dụng trí tuệ nhân tạo để tìm kiếm những điểm yếu bảo mật tồn tại từ nhiều năm trước. Nhưng khi tiếp tục thử nghiệm với mô hình AI tiên tiến hơn, họ phát hiện một khả năng đáng kinh ngạc của trí tuệ nhân tạo.

Ông Greg Brockman - Chủ tịch OpenAI cho biết: "Mô hình này đã tự tìm ra phiên bản đầy đủ hơn của lỗ hổng. Điều đáng chú ý là AI có thể xử lý lượng thông tin và ngữ cảnh lớn hơn nhiều so với con người".

Tuy nhiên, phát hiện điểm yếu mới chỉ là bước đầu. Các nhà phát triển còn phải xác minh, sửa lỗi, kiểm thử và phát hành bản vá bảo mật. Trong khi đó, ngay khi thông tin về lỗ hổng được công bố, tin tặc cũng có thể nhanh chóng tìm cách khai thác. Khoảng thời gian từ lúc phát hiện đến khi các hệ thống được cập nhật vì thế trở nên đặc biệt quan trọng, vì tin tặc có thể hành động trong khoảng thời gian này.

Ông Matthew Prince - Giám đốc điều hành Cloudflare cho biết: "Tin tặc đang khai thác lỗ hổng này với tốc độ đáng kinh ngạc. Chúng tôi ghi nhận hàng triệu lượt thử tấn công trên toàn mạng lưới. Và một khi lỗ hổng được công khai, không nhất thiết phải sử dụng AI để khai thác nó".

Theo giới chuyên gia an ninh mạng, số lỗ hổng phần mềm được phát hiện đã tăng gấp đôi so với cùng kỳ năm ngoái, một phần nhờ AI. Thế nhưng, nguồn lực khắc phục lại có giới hạn.

Reuters cho biết, PHP Foundation, tổ chức hỗ trợ phát triển PHP, hiện chỉ có một nhân viên toàn thời gian cùng 14 cộng tác viên, phần lớn làm việc bán thời gian. Trong khi đó, ngôn ngữ lập trình PHP được sử dụng trên gần 70% website toàn cầu.

AI có thể giúp phát hiện trong thời gian ngắn những điểm yếu tồn tại hàng chục năm. Nhưng để khắc phục chúng, con người vẫn cần nhân lực, thời gian và kinh phí. Khi tốc độ tìm ra lỗ hổng ngày càng nhanh, nguồn lực bảo mật đang trở thành thách thức không kém chính những cuộc tấn công mạng.