Hacking do AI dẫn dắt tiết lộ các lỗ hổng PHP nghiêm trọng, được đặt tên là 'Black October'

Các nhà lãnh đạo an ninh mạng đã cảnh báo trong tuần này rằng các công cụ AI sẽ tiết lộ thêm những điểm yếu cơ bản trong hạ tầng internet toàn cầu trong những tháng tới. Các nhà nghiên cứu đã sử dụng AI để phát hiện các lỗ hổng nghiêm trọng trong PHP, một ngôn ngữ lập trình được hàng triệu trang web sử dụng. Phát hiện này, được công bố vào ngày 21 tháng 10, đã được gọi là "Black October". Các lỗ hổng này có thể đã khiến hàng triệu trang web bị lộ trước các cuộc tấn công mạng trong nhiều năm. Một số chuyên gia ước tính rằng 70% tất cả các trang web trên internet đều có nguy cơ bị tấn công.

Sam Altman cho biết vào tối thứ Năm rằng Altman không còn tin rằng mọi lỗi đều có thể được vá. Jason Clinton, phó giám đốc an ninh thông tin của Anthropic, dự đoán một “sóng lũ lỗ hổng” trong vài tháng tới. Clinton cho biết vào tối thứ Năm rằng sẽ không còn đủ thời gian để vá các cơ sở hạ tầng quan trọng. CEO Salesforce, Marc Benioff, đồng ý với Clinton và mô tả tình hình này là “mã đỏ”.

CEO của Cloudflare, Matthew Prince, cho biết AI có thể xác định các điểm yếu bảo mật với tốc độ khiến người ta cảm thấy thảm khốc, vì các chuyên gia bảo mật không thể phản ứng kịp thời. Prince dự đoán hai năm tới sẽ cực kỳ khó khăn khi các công cụ mới tìm kiếm lỗ hổng trên internet với sự kiên nhẫn vô hạn. Các chuyên gia an ninh mạng đã cảnh báo trong nhiều tháng rằng AI sẽ giúp phát hiện lỗi bảo mật dễ dàng hơn. Tuy nhiên, cho đến khi xảy ra “Black October”, các nhà nghiên cứu mới lần đầu tiên sử dụng AI để tìm ra một lỗ hổng cơ bản và quan trọng như các lỗ hổng trong PHP. Các nhà lãnh đạo công nghệ cũng lo ngại rằng các tác nhân độc hại sẽ sử dụng AI để khai thác các lỗ hổng với tốc độ chưa từng có.

Các nỗ lực khai thác lỗ hổng PHP đã bắt đầu. Các trang web chính phủ và tư nhân trên khắp Hoa Kỳ và Anh đã tạm thời ngừng hoạt động để vá các lỗ hổng sau khi thông báo được công bố. Cơ quan An ninh Quốc gia Hoa Kỳ (NSA) đã đưa ra cảnh báo kêu gọi mọi trang web sử dụng PHP cài đặt bản vá ngay lập tức. NSA cảnh báo rằng các tác nhân mạng độc hại có thể khai thác thêm các lỗ hổng này để truy cập trái phép vào máy chủ. NSA cho biết việc truy cập này có thể cho phép kẻ tấn công đánh cắp thông tin nhạy cảm, gián đoạn dịch vụ hoặc xâm nhập sâu hơn vào mạng lưới.

Prince cho biết Cloudflare, một nhà cung cấp bảo mật, đã phát hiện bằng chứng về hàng ngàn người cố gắng khai thác các lỗ hổng PHP trong 10 giờ trước khi công bố. Prince cho biết con số này tăng lên hàng chục ngàn trong 45 phút đầu tiên sau khi công bố. Prince cho biết con số này đã đạt đến hàng trăm ngàn trong vòng hai giờ. Prince cho biết con số này kể từ đó đã đạt đến hàng triệu.

Các nhà nghiên cứu tại nền tảng bảo mật AI Wiz mô tả phát hiện này là một trong những lỗ hổng nghiêm trọng nhất của PHP và có thể là một trong những lỗ hổng tồi tệ nhất trong lịch sử phần mềm. Các nhà nghiên cứu của Wiz cho biết những điểm yếu cơ bản đã tồn tại trong nhiều thập kỷ. Họ cho biết việc chứng minh rằng kẻ tấn công có thể khai thác các lỗ hổng này đòi hỏi một chuỗi phức tạp bất thường, gần với giới hạn thực tế của nghiên cứu con người.