Lỗ hổng PHP buộc nhiều website vá khẩn cấp, cho thấy hạ tầng Internet mong manh trước AI
Một loạt lỗ hổng mới được công bố trong PHP, ngôn ngữ lập trình mã nguồn mở đã tồn tại hàng chục năm và được sử dụng trên phần lớn web, đã buộc các nhà vận hành website phải vá ngay hoặc tạm thời đưa trang xuống. Sự việc được gọi là “PHP-ocalypse” vì PHP là nền tảng cho các hệ thống quản trị nội dung như WordPress và Drupal, được ước tính xuất hiện trên khoảng 70% website, tương đương hàng chục triệu trang. Các lỗ hổng này do những nhà nghiên cứu con người thuộc sáng kiến Hack the Planet của OpenAI và Wiz tìm ra; AI được dùng để khai thác lỗi, chứ không phải tự phát hiện độc lập như một diễn giải trước đó của bài viết. Việc công bố được cho là đã dẫn tới hàng triệu lần thử tấn công, nhiều website tạm ngừng hoạt động và lo ngại về “link rot” — các liên kết dẫn tới những trang không còn truy cập được — khi tổ chức chọn đóng website thay vì vá ngay. Sự việc cho thấy Internet vẫn phụ thuộc rất nhiều vào các phần mềm cũ, phổ biến và được duy trì bởi một hệ sinh thái phân tán. Khi các mô hình AI và tác nhân tự động giúp quét, tìm và khai thác điểm yếu dễ dàng hơn, nhiều lỗ hổng tồn tại âm thầm trong thời gian dài có thể tiếp tục bị phơi bày. Về thực tế, các nhà vận hành website cần quy trình cập nhật và xử lý lỗ hổng đáng tin cậy, còn người dùng và các dự án lưu trữ web có thể phải đối mặt với nhiều gián đoạn hơn khi hạ tầng quan trọng được sửa chữa trong tình trạng khẩn cấp.
Quản trị website, đặc biệt là các trang dùng WordPress hoặc Drupal, cần theo dõi bản vá PHP và có kế hoạch ứng phó khi phải tạm ngừng dịch vụ. Với người dùng và doanh nghiệp, sự việc cho thấy các công cụ AI có thể giúp phát hiện lỗ hổng nhanh hơn nhưng cũng làm tốc độ khai thác tăng lên.
Đọc bài gốc