AI đang đảo lộn an ninh mạng: Từ phát hiện lỗ hổng đến nguy cơ tấn công

AI đang rút ngắn đáng kể khoảng thời gian từ lúc một lỗ hổng được tìm thấy đến khi nó có thể trở thành nguy cơ thực tế. Vụ PHP2Shell cho thấy sự thay đổi này rõ hơn: một điểm yếu tồn tại trong phần mềm phổ biến nhiều năm bỗng trở thành tình huống khẩn cấp, buộc các nhà phát triển, doanh nghiệp và quản trị viên phải chạy đua cập nhật.

Hai lỗ hổng PHP2Shell, được công bố ngày 21/10/2026, có thể cho phép kẻ tấn công thực thi mã từ xa trên một số máy chủ chưa được vá. Điều khiến giới an ninh mạng lo ngại không chỉ là mức độ nghiêm trọng của lỗi, mà còn là tốc độ mà AI có thể hỗ trợ phân tích mã, xác định điểm yếu và kiểm chứng cách khai thác. Những công việc trước đây cần nhiều thời gian cùng chuyên môn hiếm có đang dần trở nên dễ tiếp cận hơn với nhiều nhóm người. VnExpress

Từ vài tuần xuống còn vài giờ

Trước đây, việc tìm ra một lỗ hổng mới rồi phát triển cách khai thác có thể mất nhiều tuần, thậm chí nhiều tháng. AI làm tăng tốc các bước này bằng cách hỗ trợ đọc lượng mã lớn, gợi ý những vị trí đáng ngờ, phân tích nguyên nhân lỗi và thử nghiệm các giả thuyết. Khi đã có bản vá hoặc thông tin kỹ thuật công khai, các công cụ tự động cũng có thể giúp kẻ tấn công nhanh chóng tìm những hệ thống chưa cập nhật.

Điều đó khiến lợi thế của “cửa sổ thời gian” ngày càng thu hẹp. Đội ngũ bảo mật có thể phát hiện và vá lỗi nhanh hơn nhờ AI, nhưng đối thủ cũng có thể tận dụng cùng công nghệ để tăng tốc dò tìm và khai thác. Một số chuyên gia được VnExpress dẫn lời cho rằng thời gian chuẩn bị một cuộc tấn công có thể giảm từ hàng tuần xuống còn vài ngày, thậm chí vài giờ. VnExpress

Rào cản kỹ năng thấp hơn, phạm vi tấn công rộng hơn

AI cũng làm thay đổi ai có thể tham gia vào cuộc chơi. Trước kia, khai thác lỗ hổng phức tạp thường đòi hỏi kiến thức sâu về lập trình, hệ điều hành và bảo mật. Các trợ lý AI có thể giải thích mã, gợi ý cách thử nghiệm và tự động hóa một phần công việc, khiến người ít kinh nghiệm hơn cũng có thể tiến xa hơn.

Điều này không đồng nghĩa mọi người dùng AI đều có thể trở thành hacker chuyên nghiệp. Tuy nhiên, nó làm giảm một số rào cản kỹ thuật và giúp các nhóm tấn công mở rộng quy mô, thử nhiều phương án hơn trong thời gian ngắn. Với những phần mềm được triển khai rộng rãi như PHP, chỉ cần một lỗ hổng ảnh hưởng đến nhiều phiên bản hoặc cấu hình cũng đủ khiến hàng triệu hệ thống cần được rà soát.

PHP2Shell cho thấy áp lực không chỉ nằm ở bản vá

PHP Foundation phát hành các phiên bản sửa lỗi 8.2.35, 8.3.36, 8.4.27 và 8.5.12. Nhưng với các tổ chức, phản ứng không đơn giản là cài đặt bản cập nhật rồi kết thúc. Họ cần xác định mọi máy chủ đang chạy PHP, kiểm tra phiên bản và cấu hình, phối hợp với nhà cung cấp dịch vụ, sau đó theo dõi dấu hiệu xâm nhập có thể đã xảy ra trước khi vá. PHP Foundation

Bài toán trở nên khó hơn vì hệ thống thực tế thường gồm nhiều website, máy chủ và phần mềm phụ thuộc lẫn nhau. Một tổ chức có thể không biết hết phiên bản PHP đang chạy trên các dịch vụ cũ hoặc máy chủ do bên thứ ba quản lý. Trong khi đó, kẻ tấn công có thể quét Internet liên tục để tìm những hệ thống chưa được bảo vệ. AI khiến nhịp độ này nhanh hơn, nhưng sự chậm trễ trong quản lý tài sản và cập nhật phần mềm vẫn là điểm yếu cốt lõi.

AI cũng giúp bên phòng thủ, nhưng không tự thay thế con người

Ở chiều ngược lại, đội ngũ bảo mật có thể dùng AI để phân tích mã nguồn, sàng lọc cảnh báo, tìm dấu hiệu bất thường và kiểm tra bản vá. Những công việc lặp lại có thể được xử lý nhanh hơn, giúp chuyên gia tập trung vào quyết định quan trọng: lỗi nào cần ưu tiên, ảnh hưởng đến hệ thống nào và cách khắc phục nào ít gây gián đoạn nhất.

Tuy vậy, AI không thể tự bảo đảm rằng một hệ thống đã an toàn. Kết quả phân tích vẫn cần được chuyên gia xác minh; bản vá phải được kiểm thử trong môi trường phù hợp; và tổ chức cần điều tra nếu máy chủ có dấu hiệu bị xâm nhập. PHP Foundation cũng cho biết các công cụ AI có thể giúp xử lý và phân nhóm báo cáo, nhưng con người vẫn chịu trách nhiệm đánh giá và quyết định hướng sửa lỗi. PHP Foundation

PHP2Shell vì thế phản ánh một thay đổi lớn hơn một sự cố phần mềm: AI đang làm tăng tốc cả phát hiện lẫn khai thác lỗ hổng, đồng thời mở rộng số người có thể tham gia. Trong môi trường mới, doanh nghiệp cần biết rõ hệ thống mình đang vận hành, có quy trình cập nhật nhanh và duy trì giám sát sau khi vá. Khi khoảng thời gian phản ứng được tính bằng giờ thay vì tuần, chuẩn bị trước sẽ quyết định khả năng phòng thủ.