Giới công nghệ tuần qua có cuộc đua đầy kịch tính sau khi phát hiện lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP khiến nhiều trang web trên toàn cầu phải ngừng hoạt động để khắc phục. Các chuyên gia an ninh mạng đánh giá lỗ hổng này đặc biệt đáng lo ngại, vì có thể bị tin tặc khai thác mà không cần mật khẩu.
Đáng chú ý, sự cố này do các chuyên gia an ninh mạng kết hợp với trí tuệ nhân tạo AI phát hiện ra. Sự việc cho thấy AI đang mở ra năng lực mới trong việc phát hiện các điểm yếu bảo mật, nhưng đồng thời cũng đặt ra thách thức lớn khi lỗ hổng được tìm ra nhanh hơn, các tổ chức phải vá lỗi nhanh hơn trước khi tin tặc kịp khai thác.
Trong quá trình rà soát mã nguồn PHP, các nhà nghiên cứu OpenAI đã sử dụng trí tuệ nhân tạo để tìm kiếm những điểm yếu bảo mật tồn tại từ nhiều năm trước. Tuy nhiên, phát hiện điểm yếu mới chỉ là bước đầu. Các nhà phát triển còn phải xác minh, sửa lỗi, kiểm thử và phát hành bản vá bảo mật.
Khoảng thời gian từ lúc phát hiện đến khi các hệ thống được cập nhật vì thế trở nên đặc biệt quan trọng, vì tin tặc có thể hành động trong khoảng thời gian này.
Ông Matthew Prince - Giám đốc điều hành Công ty Cloudflare nói: "Tin tặc đang khai thác lỗ hổng này với tốc độ đáng kinh ngạc. Chúng tôi ghi nhận hàng triệu lượt thử tấn công trên toàn mạng lưới".
Theo giới chuyên gia an ninh mạng, số lỗ hổng phần mềm được phát hiện đã tăng gấp đôi so với cùng kỳ năm ngoái, một phần nhờ AI. Tuy nhiên, nguồn lực khắc phục lại có giới hạn.
Dù nhóm phát triển PHP đã ngay lập tức phát hành các bản cập nhật sửa lỗi và đưa ra khuyến cáo cho các nhà vận hành trang web, song các chuyên gia cảnh báo việc khắc phục triệt để có thể kéo dài nhiều tháng mới có thể cập nhật đầy đủ. Bởi vậy, vá lỗ hổng không chỉ là cuộc chạy đua với thời gian, mà còn là hành trình dài hơi nhằm bảo vệ các hệ thống trước nguy cơ bị tin tặc khai thác.
Bình luận (0)