Các mô hình AI của OpenAI phát hiện lỗ hổng PHP nghiêm trọng trước tin tặc, cam kết 1 tỷ USD cho phòng thủ mạng
TREE NEWS đưa tin: OpenAI thông báo rằng các mô hình trí tuệ nhân tạo tiên phong của họ đã phát hiện một lỗ hổng bảo mật nghiêm trọng trong PHP trước khi kẻ tấn công có thể khai thác, gọi đây là một trong những sự kiện bảo mật quan trọng nhất trong những năm gần đây do PHP hiện diện rộng khắp trong hạ tầng web. Công ty cũng cam kết 1 tỷ USD để hỗ trợ các lực lượng phòng thủ an ninh mạng tuyến đầu thông qua chương trình Daybreak, chương trình trợ cấp quyền truy cập vào các dịch vụ bảo mật ứng dụng AI.
Tại sao điều này quan trọng
PHP vận hành phần lớn web, bao gồm WordPress, Wikipedia và vô số cổng thương mại điện tử và chính phủ. Một lỗ hổng ở quy mô này có thể đã tạo điều kiện cho việc khai thác hàng loạt, rò rỉ dữ liệu và các cuộc tấn công chuỗi cung ứng. Công bố của OpenAI cho thấy AI đang chuyển từ một công cụ năng suất sang một bên tham gia chủ động trong nghiên cứu lỗ hổng—có khả năng rút ngắn khoảng thời gian giữa việc phát hiện lỗi và triển khai bản vá.
Đối với lĩnh vực crypto và DeFi, tác động là trực tiếp. Các giao thức blockchain, sàn giao dịch và ứng dụng Web3 phụ thuộc nhiều vào backend, API và hệ thống cũ dựa trên PHP. Một lỗ hổng PHP lan rộng có thể phơi bày ví nóng, dịch vụ lưu ký và hạ tầng ngoài chuỗi kết nối với tài sản on-chain. Việc phát hiện lỗ hổng do AI dẫn dắt có thể mang lại lợi thế cho phía phòng thủ, nhưng cũng làm dấy lên nỗi lo về các cuộc tấn công có AI hỗ trợ.
Canh bạc phòng thủ 1 tỷ USD
Cam kết 1 tỷ USD của OpenAI thông qua Daybreak nhằm trang bị cho các đội bảo mật công cụ AI với chi phí giảm hoặc miễn phí. Chương trình có thể dân chủ hóa quyền truy cập vào phát hiện mối đe dọa tiên tiến cho các dự án nhỏ hơn—đặc biệt liên quan trong lĩnh vực crypto, nơi nhiều giao thức DeFi hoạt động với ngân sách bảo mật eo hẹp. Nếu thành công, nó có thể giảm tần suất các vụ khai thác đã rút hàng tỷ USD khỏi DeFi trong những năm gần đây.
Triển vọng
Thông báo này báo hiệu một giai đoạn mới trong cuộc chạy đua vũ trang AI: các phòng thí nghiệm tiên phong tự định vị mình là những người phòng thủ mạng. Đối với crypto, câu hỏi then chốt là liệu các công cụ bảo mật AI có được tích hợp vào kiểm toán hợp đồng thông minh, giám sát on-chain và ứng phó sự cố hay không. Các cơ quan quản lý cũng có thể để ý, có khả năng thúc đẩy các quy định bắt buộc về tiêu chuẩn bảo mật ứng dụng AI trong hạ tầng trọng yếu—bao gồm các nền tảng tài sản số.
Khi các mô hình AI trở thành cả khiên lẫn kiếm, ngành công nghiệp sẽ cần các chuẩn mực công bố minh bạch và các khuôn khổ phòng thủ hợp tác. Động thái của OpenAI đặt ra tiêu chuẩn cao, nhưng bài kiểm tra thực sự là liệu AI có thể vượt qua kẻ tấn công ở quy mô lớn hay không.
