Các lỗ hổng bảo mật quan trọng trong một ngôn ngữ lập trình hỗ trợ phần lớn internet được coi là nghiêm trọng đến mức các cơ quan châu Âu và Anh đã khuyến nghị các trang web tạm thời ngừng hoạt động cho đến khi chúng được khắc phục.
Các lỗ hổng này nằm trong PHP, một ngôn ngữ lập trình quan trọng nhưng ít được biết đến, chịu trách nhiệm xử lý mã của máy chủ web. Đội ngũ bảo mật duy trì PHP đã phát hành các bản vá lỗi vào khoảng 10 giờ sáng theo giờ ET.
Tuy nhiên, nhiều trang web đã tạm thời ngừng hoạt động vào sáng thứ Tư do lo ngại tin tặc có thể chiếm quyền kiểm soát. Trong số đó có Pinboard, một trang đánh dấu và một phần của Wikipedia.
Hai trang diễn đàn lớn là 4Chan và Something Awful đều đã tạm ngừng hoạt động để chờ bản vá. Các trang web Nhật Bản, bao gồm cả hệ thống cho các trung tâm giữ trẻ và trò chơi điện tử, cũng đã tự nguyện ngừng hoạt động, trang tin công nghệ ITmedia của Nhật Bản đưa tin.
Theo W3Techs, PHP được sử dụng trong 69% tất cả các trang web. OpenAI cho biết họ đã giúp phát hiện ra lỗ hổng này và thông báo cho PHP trước khi tin tặc khai thác nó một cách nghiêm trọng hơn.
“Với mức độ nghiêm trọng của những lỗ hổng này và sự phổ biến của PHP, chúng tôi coi đây là một trong những vấn đề bảo mật có tác động lớn nhất trong thời gian gần đây,” OpenAI viết trong một bài đăng trên blog. “Nó cho thấy AI có thể phát hiện ra các lỗ hổng bảo mật có tác động trên quy mô internet, nhưng khả năng tương tự cũng có thể giúp tin tặc nhanh chóng phát triển các công cụ tấn công và khai thác.”
Lỗ hổng được phát hiện thông qua chương trình của OpenAI, cho phép các công ty an ninh mạng truy cập vào các mô hình ChatGPT có khả năng tìm ra các lỗi phần mềm. Hiện tại, vẫn chưa rõ mức độ tin tặc đã khai thác lỗ hổng này.
Các cơ quan chính phủ trên toàn thế giới, bao gồm cả Cơ quan An ninh Quốc gia Hoa Kỳ (NSA), đã cảnh báo về các lỗ hổng và khuyến nghị các trang web nên tạm thời ngừng hoạt động cho đến khi chúng được khắc phục. CERT-EU, cơ quan tư vấn an ninh mạng kỹ thuật của Liên minh Châu Âu, đã khuyên các tổ chức nên xem xét cách ly các ứng dụng kết nối internet khỏi mạng công cộng. Trung tâm An ninh Mạng Quốc gia Vương quốc Anh cũng đưa ra lời khuyên tương tự, đề xuất tạm ngừng hoạt động hệ thống nếu không thể khắc phục ngay lập tức.
Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng Hoa Kỳ (CISA), cơ quan an ninh mạng hàng đầu của Hoa Kỳ, cho biết trong một cảnh báo vào sáng thứ Tư rằng họ khuyến nghị vá các lỗ hổng phần mềm, nhưng “chưa quan sát thấy việc khai thác các lỗ hổng này vào thời điểm xuất bản.”
