Lỗ hổng PHP do AI phát hiện gây gián đoạn internet toàn cầu, hạ tầng mạng khẩn cấp vá lỗi

Các lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ lập trình PHP — được đặt tên là "PHP2Shell" — đang khiến vô số website phải khẩn cấp đóng cửa và kéo theo hàng loạt cảnh báo an ninh mạng quốc tế. OpenAI cho biết chính các mô hình AI của họ đã phát hiện ra lỗ hổng này, buộc các tổ chức trên toàn thế giới phải cuống cuồng tung bản vá hoặc tạm thời ngắt kết nối hệ thống.

Tác động của lỗ hổng này đã lan rộng tới các nền tảng trực tuyến lớn, dịch vụ công của chính phủ cho đến cả game online, cho thấy PHP vẫn đang cắm rễ sâu đến nhường nào trong hạ tầng internet toàn cầu.

Web sập diện rộng và cảnh báo an ninh khẩn cấp

Các lỗ hổng vừa được công bố đã ảnh hưởng đến hàng loạt dịch vụ web và cộng đồng trực tuyến. Nhóm bị tác động bao gồm những cái tên quen thuộc như Wikipedia, 4chan, DeviantArt và vô số blog cá nhân. Theo trang tin game Kotaku, các nền tảng game online như Pokémon Home và Pokémon Champions cũng đã phải tạm ngưng hoạt động.

Hạ tầng công nghệ của chính phủ cũng không đứng ngoài cuộc. Các cơ quan nhà nước tại Hà Lan và Phần Lan đã chủ động đóng cửa website như một biện pháp phòng ngừa rủi ro.

Tình trạng gián đoạn diện rộng đã buộc các cơ quan phòng thủ mạng hàng đầu phải lên tiếng:

• Tài khoản NSA Cybersecurity (Cơ quan An ninh Quốc gia Mỹ) trên X khuyến nghị các tổ chức nên ngắt kết nối hệ thống nếu chưa thể cập nhật bản vá ngay lập tức.
• Trung tâm An ninh mạng Quốc gia Anh (NCSC) cũng đưa ra cảnh báo tương tự, khuyên các đơn vị tạm dừng hoạt động hệ thống nếu chưa hoàn tất việc vá lỗi khẩn cấp.

Lỗ hổng 20 năm tuổi bị AI khuất phục

Theo công ty bảo mật Wiz, lỗ hổng cốt lõi này thực chất không hề mới — nó đã tồn tại trong mã nguồn PHP khoảng 20 năm qua. Trong quá khứ, việc khai thác lỗ hổng này "đòi hỏi một chuỗi các bước vô cùng phức tạp, chạm đến giới hạn năng lực thực tế của các chuyên gia bảo mật con người."

Tuy nhiên, sự xuất hiện của các mô hình AI ngày càng mạnh mẽ đã thay đổi hoàn toàn cuộc chơi an ninh mạng. AI giúp biến những lỗi mã nguồn mơ hồ, cực kỳ phức tạp thành các lỗ hổng có thể khai thác thực tế một cách dễ dàng hơn nhiều. Dù OpenAI dùng công cụ AI để tìm ra lỗ hổng này nhằm mục đích bảo mật, nhưng góc nhìn rộng hơn cho thấy năng lực của AI hiện đại có thể dễ dàng đào xới những "hố đen" bảo mật đã ẩn nấp suốt hai thập kỷ qua.

"Dấu chân" khổng lồ của PHP trên không gian mạng

Ngôn ngữ lập trình PHP đến nay vẫn là thành tố cốt lõi trong hạ tầng máy chủ web (server-side). Số liệu từ dịch vụ khảo sát W3Techs cho thấy, PHP hiện được sử dụng bởi 69,3% tổng số website có xác định ngôn ngữ máy chủ, vận hành từ những trang web khổng lồ như Wikipedia cho đến mọi website chạy trên nền tảng WordPress.

Bên cạnh đó, trang an toàn thông tin VirusTotal báo cáo hệ thống quét của họ ghi nhận khoảng 3,8 triệu website chạy PHP đang mở ít nhất một cổng (port). Con số này cho thấy diện tấn công tiềm năng là vô cùng lớn, tạo nên một cuộc đua nghẹt thở đối với các quản trị viên hệ thống trong việc cập nhật bản vá bảo mật.