CTO của Wiz cảnh báo AI có thể đẩy nhanh ‘đại dịch lỗ hổng’ trong mã nguồn cũ của Internet
Hai lỗ hổng nghiêm trọng trong PHP, ngôn ngữ mã nguồn mở được sử dụng trên khoảng 70% website, gần đây đã buộc nhiều tổ chức phải khẩn trương vá hệ thống; một số còn phải đưa website offline trong lúc chờ bản sửa. Tomer Schwartz, CTO phụ trách quản lý rủi ro và bảo mật ứng dụng tại Wiz thuộc Google, cho rằng đây có thể là dấu hiệu đầu tiên của một “đại dịch lỗ hổng” lớn hơn trong các hệ thống Internet đã cũ. Trong podcast Equity của TechCrunch, Schwartz kể lại cách Wiz phối hợp với OpenAI, nhóm nghiên cứu Calif và đội ngũ PHP để điều tra, khắc phục các lỗi. Ông cho biết Wiz có thể đã không phát hiện được chúng nếu thiếu các công cụ tùy biến có AI, vốn đã thử hàng chục hướng nghiên cứu chỉ trong một cuối tuần; một lỗ hổng từng nằm im hơn một thập kỷ trước khi trở nên có thể khai thác. Cuộc trò chuyện cũng đề cập đến nguy cơ rò rỉ thông tin trong quá trình công bố lỗ hổng có phối hợp, những tổ chức có thể vẫn chưa vá lỗi và việc các doanh nghiệp nhỏ vận hành website WordPress có cần lo ngại hay không. Vấn đề thực tế là AI có thể tăng tốc cả việc phát hiện lẫn khai thác lỗ hổng, trong khi vá lỗi thủ công không thể theo kịp, khiến kiểm thử bảo mật tự động và cập nhật nhanh trở nên ngày càng quan trọng với các đội ngũ phần mềm.
Các nhà phát triển và doanh nghiệp vận hành website nên kiểm tra phiên bản PHP, theo dõi bản vá bảo mật và chuẩn bị quy trình cập nhật nhanh hơn, đặc biệt nếu dùng WordPress. Bài viết cho thấy AI đang giúp tìm lỗ hổng nhanh hơn, nên việc trì hoãn cập nhật có thể làm tăng rủi ro.
Đọc bài gốc