Trí tuệ nhân tạo phát giác lỗ hổng chí mạng: bảy mươi phần trăm trang mạng toàn cầu lâm nguy
Hai lỗ hổng mang bí danh «PHP2Shell» được trí tuệ nhân tạo phát giác trong bộ mã nguồn PHP — ngôn ngữ chạy đằng sau khoảng bảy mươi phần trăm trang mạng trên thế giới — buộc Tòa Bạch Ốc phải vào cuộc thúc đẩy bản vá khẩn cấp.
HOA THỊNH ĐỐN, ngày 21 tháng 10. — Tòa Bạch Ốc ngày hôm nay loan báo chánh quyền của Tổng Thống Donald Trump đang phối hợp với các cơ quan liên bang và những phòng thí nghiệm trí tuệ nhân tạo hàng đầu nhằm «đẩy nhanh việc phát hành» bản vá cho hai lỗ hổng phần mềm chí mạng mang bí danh «PHP2Shell», đe dọa trực tiếp khoảng bảy mươi phần trăm trang mạng trên toàn cầu. Theo Reuters, Tòa Bạch Ốc được thông báo về lỗ hổng từ hôm thứ Sáu tuần trước, và coi phát hiện lần này là bằng chứng cho thấy vị thế dẫn đầu của Hoa Kỳ (United States) về «siêu trí tuệ» — cách gọi mới của Tổng Thống dành cho trí tuệ nhân tạo — có ý nghĩa sống còn đối với an ninh quốc gia.
Hai khiếm khuyết mang mã số CVE-2026-109618 và CVE-2026-109619, đều ở mức nghiêm trọng chín phẩy hai trên thang mười, nằm trong bộ mã nguồn PHP — ngôn ngữ lập trình chạy đằng sau phần lớn trang mạng, từ nhật báo, cửa hàng trực tuyến cho đến cổng thông tin chánh phủ. Công ty an ninh mạng Calif, hợp tác với OpenAI, đã báo cáo khiếm khuyết đầu tiên cho nhóm phát triển PHP từ ngày 11 tháng 8, sau khi phát hiện bằng mô hình GPT-5.6 Sol. Hãng Wiz — thuộc tập đoàn Google — độc lập tìm ra cả hai lỗ hổng và báo cáo khiếm khuyết thứ hai ngày 24 tháng 8, cũng nhờ mô hình trí tuệ nhân tạo. Wiz nhận định đây là những lỗ hổng trầm trọng bậc nhất từng phát giác trong PHP, «có lẽ trong lịch sử phần mềm».
Những cuộc tấn công đầu tiên đã xuất hiện
Cơ quan an ninh mạng của Âu Châu khuyến cáo các trang bị ảnh hưởng nên tạm đóng cửa thay vì để lộ ra ngoài. Giám đốc công nghệ của Cloudflare cho hay những đợt tấn công đầu tiên đã bắt đầu xuất hiện. Cơ quan an ninh mạng Hòa Lan (Netherlands) đã tự đưa trang của mình ra khỏi mạng để đề phòng, trong khi tổ chức Wikipedia cũng gỡ bỏ một số hệ thống cho đến khi vá xong. Thủ Tướng Nhật Bản (Japan) Sanae Takaichi trên mạng X kêu gọi các chủ trang mạng «kiểm tra xem trang của quý vị có dùng PHP hay không và chuẩn bị cài bản vá mới».
Nhóm phát triển PHP hôm thứ Tư đã tung ra bản vá cho các phiên bản được hỗ trợ — 8.5.12, 8.4.27, 8.3.36 và 8.2.35 — đồng thời cảnh cáo: nâng cấp WordPress hay Laravel không đồng nghĩa với nâng cấp PHP chạy bên dưới; chỉ có cập nhật PHP mới bảo vệ trọn vẹn máy chủ. OpenAI cam kết một tỉ Mỹ kim trợ giá cho chương trình an ninh Daybreak dành cho các tổ chức thiếu nguồn lực. «Tổng Thống Trump quyết đưa Hoa Kỳ dẫn đầu thế giới về siêu trí tuệ, và phát hiện lần này cho thấy vì sao vị thế dẫn đầu ấy trọng yếu đến vậy», Tòa Bạch Ốc tuyên bố.