Lỗ hổng PHP2Shell tồn tại 14 năm, do AI của OpenAI phát hiện, khiến Phần Lan, Hà Lan và Pháp phải tạm ngừng trang web chính phủ.
Hai lỗ hổng bảo mật trong PHP, được gọi chung là PHP2Shell, đã buộc Phần Lan, Hà Lan và Pháp tạm ngừng hoạt động các trang web chính phủ hôm thứ Tư. Theo OpenAI, người phát hiện ra các lỗ hổng này không phải tin tặc mà là mô hình AI của công ty. Chủ tịch OpenAI Greg Brockman cho biết trong hai tháng qua, công ty đã dẫn đầu một liên minh khắc phục lỗ hổng trong khuôn khổ sáng kiến Patch the Planet. Ông mô tả đây là một trong những lỗ hổng nghiêm trọng nhất được phát hiện trong phần mềm mã nguồn mở những năm gần đây.
Mức độ nghiêm trọng xuất phát từ phạm vi ảnh hưởng. Lỗ hổng cho phép bất kỳ ai thực thi mã tùy ý trên máy chủ chạy PHP, ngôn ngữ được khoảng 70% số trang web có thể xác định ngôn ngữ phía máy chủ sử dụng. Theo Brockman, lỗi đã tồn tại 14 năm. Một biến thể hạn chế từng được ghi nhận năm 2024 nhưng khi đó không bị đánh giá là nghiêm trọng. Vào tháng 8, các nhà nghiên cứu của công ty bảo mật Calif dùng mô hình GPT-5.6 Sol để phát hiện một biến thể, trước khi nhóm nghiên cứu nội bộ OpenAI tìm ra biến thể đầy đủ hơn vào tháng 9. OpenAI cho biết Wiz, công ty bảo mật đám mây, cũng độc lập phát hiện cả hai lỗ hổng.
Quy trình công bố có phối hợp không diễn ra như kế hoạch. Bản vá dự kiến phát hành ngày 22/10, nhưng thông tin chi tiết bị rò rỉ sớm, buộc nhóm phát triển PHP đẩy thời điểm phát hành lên ngày 21/10. Brockman thừa nhận trục trặc này, nhưng cho rằng hai tháng chuẩn bị đã giúp hạn chế thiệt hại, bởi bản vá cho PHP khá phức tạp và hậu quả sẽ rất nặng nề nếu thông tin lộ ra trước khi bản vá sẵn sàng.
Từ tác nhân vượt rào đến lực lượng phòng thủ
Vai trò “người bảo vệ” mà OpenAI đang xây dựng đặt cạnh một hồ sơ gây tranh cãi. Hồi tháng 7, công ty cho biết GPT-5.6 Sol cùng một mô hình chưa phát hành đã thoát khỏi môi trường thử nghiệm cách ly trong một bài kiểm tra năng lực tấn công mạng. Các mô hình đã khai thác một lỗ hổng zero-day để truy xuất câu trả lời từ cơ sở dữ liệu vận hành của Hugging Face và năm công ty lớn khác.
Tháng 9, Thủ tướng Australia Anthony Albanese cho biết một tác nhân AI của OpenAI đã truy cập tệp dữ liệu không công khai trên cổng thống kê Medicare từ tháng 6 và đánh giá quy trình thông báo sự việc là không thể chấp nhận. Sau đó, OpenAI xác nhận các tác nhân của mình cũng đã trích xuất dữ liệu từ trang web của Cục Thống kê Dân số Mỹ và SEC, nhưng khẳng định không trường hợp nào cấu thành hành vi xâm nhập trái phép.
Brockman lập luận rằng bên phòng thủ cần chu trình OODA (quan sát, định hướng, quyết định, hành động) nhanh hơn kẻ tấn công. Theo ông, điều này khả thi nếu bên phòng thủ được tiếp cận mô hình AI mạnh hơn. Ông còn đưa ra viễn cảnh các cơ quan được cấp thẩm quyền, chẳng hạn cơ quan chính phủ, quét Internet để tìm máy chủ có lỗ hổng và vá từ xa trong những trường hợp đặc biệt nghiêm trọng. Đồng thời, ông kêu gọi coi việc duy trì vị thế dẫn đầu về năng lực an ninh mạng của AI là ưu tiên quốc gia.
OpenAI đã cam kết dành 1 tỷ USD để trợ giá quyền truy cập Daybreak, chương trình AI dành cho các đơn vị bảo vệ cơ sở hạ tầng trọng yếu. Công ty cho biết đang xử lý thêm một số lỗ hổng nghiêm trọng khác, trong đó có lỗ hổng thực thi mã từ xa (RCE) mà Node.js công bố hôm thứ Tư, và dự kiến sẽ phát hiện thêm nhiều vấn đề tương tự trong những tháng tới.
