OpenAI dùng AI phát hiện lỗ hổng cực nguy hiểm trên PHP ảnh hưởng 70% web

OpenAI thông báo trong một thông cáo báo chí vào ngày 21 tháng 10 rằng các nhà nghiên cứu làm việc dưới sự bảo trợ của sáng kiến an ninh mạng “Patch the Planet” đã sử dụng mô hình AI GPT-5.6 Sol của họ để phát hiện các lỗ hổng bảo mật nghiêm trọng trong PHP (một ngôn ngữ lập trình mã nguồn mở vận hành ước tính 70% internet). Sau khi phát hiện, công ty cho biết họ đã điều phối một liên minh gồm các nhà nghiên cứu, những người duy trì PHP, các nhà cung cấp bảo mật và các cơ quan an ninh mạng chính phủ để khắc phục các vấn đề này trong vòng hai tháng. Công ty quy trách nhiệm cho mốc thời gian kéo dài này là do tính phức tạp của nhiệm vụ, đòi hỏi những thay đổi lớn đối với công cụ PHP.

PHP Foundation đã phát hành các phiên bản đã vá gồm PHP 8.2.35, 8.3.36, 8.4.27 và 8.5.12 để khắc phục các lỗ hổng. PHP 8.1 và các phiên bản cũ hơn sẽ không nhận được bản vá chính thức. Bản phát hành phối hợp ban đầu được lên lịch vào ngày 22 tháng 10, nhưng đã được dời lên ngày 21 tháng 10 sau những tiết lộ sớm vào ngày 20 tháng 10, dẫn đến làn sóng phản ứng công khai.

OpenAI cho biết mọi trang web sử dụng PHP hiện có thể nâng cấp phiên bản một cách an toàn để duy trì tính bảo mật. Công ty nhấn mạnh sự cố này — được coi là một trong những phát hiện an ninh mạng lớn nhất năm 2026 do tính phổ biến của PHP — như một ví dụ thực tế về khái niệm Cửa sổ phòng thủ (Defender's Window). OpenAI đã giới thiệu khái niệm này sau khi các mô hình của họ hack Hugging Face ; nó mô tả một khung thời gian quan trọng, hẹp mà các tổ chức có thể sử dụng các mô hình AI tiên tiến để tìm kiếm, vá lỗi và củng cố các biện pháp phòng thủ an ninh mạng của họ trước khi các khả năng tấn công do AI thúc đẩy đó trở nên phổ biến đối với các tác nhân đe dọa độc hại.

Hoạt động như một phần của chương trình Patch the Planet, các nhà nghiên cứu từ Calif, một công ty an ninh mạng có trụ sở tại California và là đối tác sáng lập của chương trình, đã bắt đầu kiểm tra PHP bằng các công cụ của OpenAI vào ngày 30 tháng 7 năm 2026, theo yêu cầu của PHP Foundation. Foundation đã biết về lỗi cơ bản kể từ năm 2024 nhưng không thể xác định phương pháp khai thác hoặc bản vá. Nhà nghiên cứu Ryan A. của Calif lần đầu tiên xác định lỗ hổng có thể khai thác vào ngày 11 tháng 8, tiếp theo là các nhà nghiên cứu của OpenAI cùng ngày hôm đó. Sau đó, một công ty an ninh mạng khác, Wiz, đã độc lập xác định thêm một lỗ hổng nữa.

Hai lỗ hổng, được theo dõi là CVE-2026-109618 và CVE-2026-109619, liên quan đến các lỗi trong cách PHP quản lý bộ nhớ máy tính và xử lý lỗi. Lỗ hổng đầu tiên xảy ra khi PHP cạn kiệt bộ nhớ được phân bổ trong khi xử lý một yêu cầu, có khả năng để lại dữ liệu nội bộ chưa hoàn chỉnh mà công cụ này sau đó có thể nhầm lẫn coi là hợp lệ. Lỗ hổng thứ hai liên quan đến một vấn đề tương tự trong đó một lỗi nghiêm trọng khiến PHP trỏ đến bộ nhớ đã được giải phóng, cho phép các yêu cầu tiếp theo truy cập hoặc làm hỏng nó. Trong những điều kiện nhất định, kẻ tấn công có thể khai thác các điểm yếu này từ xa — mà không cần thông tin đăng nhập — để thực thi mã độc trên các máy chủ bị ảnh hưởng, có khả năng chiếm quyền kiểm soát các trang web.

Sử dụng AI, các nhà nghiên cứu cũng chứng minh rằng các lỗ hổng này có thể làm lộ thông tin nhạy cảm được lưu trữ trong bộ nhớ máy chủ, bao gồm mật khẩu, mã thông báo xác thực và khóa API. Đáng lo ngại nhất, các lỗ hổng tồn tại trong công cụ cốt lõi của PHP, có nghĩa là các trang web có thể bị ảnh hưởng ngay cả khi mã ứng dụng của họ không có lỗi bảo mật. Cả hai lỗ hổng đều nhận được điểm mức độ nghiêm trọng quan trọng là 9,2 trên 10.

OpenAI cho biết các nhà phát triển con người và các nhóm bảo mật đã kiểm tra mã cơ bản nhưng không thể giải quyết hoàn toàn các lỗ hổng, cho phép chúng tồn tại trong hai năm sau khi được phát hiện. Trong khi đó, các nhà nghiên cứu sử dụng AI đã chứng minh các cách thực tế để khai thác nó trong vòng hai tuần. Ngược lại, người ta có thể lập luận rằng các lỗ hổng này sẽ không bao giờ có thể khai thác được nếu không có AI, khiến chúng trở nên vô hại.

Tuy nhiên, OpenAI đang thách thức quan điểm này với khái niệm Cửa sổ phòng thủ của mình. Công ty lập luận rằng công nghệ mạnh mẽ, mang tính cách mạng sẽ không thể tránh khỏi bị lợi dụng bởi những kẻ xấu. Do đó, công ty duy trì rằng đó là trách nhiệm chung để hành động chủ động nhằm giải quyết mọi lỗ hổng có thể khai thác tiềm năng. Claude Mythos của Anthropic gần đây đã xác định 'hàng nghìn lỗ hổng ngày số không' trong 'mọi hệ điều hành lớn và mọi trình duyệt web lớn.'