PHP Armageddon: Lỗ hổng ‘cổ xưa’ bị phát hiện bởi AI gây chấn động internet

Cơ quan An ninh Quốc gia Hoa Kỳ (NSA) vừa phát đi cảnh báo khẩn cấp về hai lỗ hổng bảo mật nghiêm trọng được tìm thấy trong PHP. PHP Foundation đã nhanh chóng phát hành các bản vá, tuy nhiên mức độ nguy hiểm của các lỗ hổng này là rất lớn.

PHP hiện là ngôn ngữ lập trình server-side phổ biến nhất, vận hành khoảng 70% website trên toàn cầu, tương đương hơn 33 triệu trang web, bao gồm cả các hệ thống quản trị nội dung như WordPress. Theo cảnh báo từ NSA, nếu không thể áp dụng bản vá ngay lập tức, các quản trị viên nên tạm thời ngắt kết nối website khỏi internet để tránh rủi ro bị tấn công vào hệ thống file hoặc cơ sở dữ liệu.

Điều đáng chú ý là các lỗ hổng này đã tồn tại âm thầm trong mọi phiên bản PHP kể từ bản 5 (ra mắt năm 2004). Các website đang chạy phiên bản cũ sẽ gặp khó khăn lớn vì PHP 8.1 trở về trước đã ngừng được hỗ trợ. Khuyến nghị hiện tại là nâng cấp server lên phiên bản PHP 8.5.12.

Vai trò của AI trong việc phát hiện và đe dọa

Sự xuất hiện của các lỗ hổng này được ghi nhận nhờ vào sức mạnh của AI. Công ty bảo mật Calif, thông qua sáng kiến “Patch the Planet” của OpenAI, đã sử dụng GPT-5.6 Sol để tìm ra một trong các lỗ hổng. Đồng thời, đội ngũ Wiz cũng sử dụng các tác nhân AI như Wiz Atlas, Gemini 4 Argon và GPT-5.6 Sol để phát hiện thêm nhiều điểm yếu khác trong PHP.

OpenAI và Wiz đã thực hiện quy trình nghiên cứu bảo mật có trách nhiệm, phối hợp với PHP Foundation để phát triển bản vá trước khi công bố rộng rãi. Các đơn vị lớn như Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft và Vercel cũng đã tham gia hỗ trợ kiểm thử.

Cuộc đua với thời gian

Theo OpenAI, các lỗ hổng này được phát hiện trước khi bị tin tặc khai thác thực tế. Tuy nhiên, Wiz cảnh báo rằng AI đã thay đổi cuộc chơi: trước đây, việc khai thác các lỗ hổng này rất khó khăn, nhưng giờ đây các LLM có thể giúp tin tặc dễ dàng tùy chỉnh exploit cho nhiều phiên bản PHP và cấu hình bộ nhớ khác nhau.

Hiện tại, khi thông tin đã được công khai, cuộc đua vá lỗi cho hàng chục triệu website trên toàn cầu đang trở nên vô cùng khẩn cấp. Lời khuyên từ NSA vẫn là ưu tiên hàng đầu: nếu chưa thể vá lỗi, hãy tạm dừng hoạt động website để bảo vệ dữ liệu.

Nguồn tham khảo: TechCrunch