Một lỗ hổng tồn tại hơn 10 năm trong lõi PHP, ngôn ngữ chạy khoảng 70% website thế giới, vừa bị khai thác trước cả khi có bản vá. Đây không chỉ là chuyện của PHP: AI đã rút ngắn thời gian từ lúc lỗ hổng lộ diện đến lúc bị tấn công từ vài tuần xuống vài giờ.
Kẻ tấn công không cần đăng nhập vẫn có thể chiếm quyền máy chủ hoặc đọc mật khẩu, token và API key trong bộ nhớ. Gần như mọi phiên bản PHP từ 5.4 trở đi đều bị ảnh hưởng.
AWS ghi nhận các lần thử khai thác từ ngày 17/10, tức 4 ngày trước khi bản vá ra mắt (21/10). Sau đó, mã khai thác công khai xuất hiện chỉ trong vài giờ.
Lỗ hổng tồn tại hơn 10 năm và chỉ bị khai thác được khi có AI thế hệ mới. Theo Wiz, một nhà nghiên cứu dùng AI làm trong một tuần khối lượng việc trước đây cần cả một đội chuyên gia hàng đầu làm trong nhiều tháng. Kẻ tấn công cũng có công cụ tương tự.
G7 sẽ diễn tập tấn công mạng bằng AI vào hệ thống tài chính. ECB yêu cầu ngân hàng nộp kế hoạch ứng phó trước cuối tháng 10/2026. IMF xếp tấn công mạng lớn vào nhóm ba rủi ro hàng đầu đối với ổn định tài chính.
Ngày 22/10, Cục An ninh mạng (A05, Bộ Công an) ra khuyến cáo về PHP2Shell và NHNN đề nghị lãnh đạo ngân hàng trực tiếp chỉ đạo việc ứng phó tấn công mạng. Thông tư 53/2026/TT-NHNN về quản lý rủi ro AI có hiệu lực từ 15/11/2026, tức chỉ còn khoảng ba tuần.
Lỗ hổng được AI phát hiện từ tháng 8 và được giữ kín để PHP chuẩn bị bản vá. Nhưng trước khi bản vá kịp ra mắt, đã có người khai thác nó.
Vuốt ngang để xem toàn bộ dòng thời gian →
Hoạt động quét và thử khai thác đang diễn ra trên diện rộng. Các chuyên gia đánh giá khác nhau về mức độ khai thác thành công, nhưng một điểm chung rất rõ: AI giúp viết mã khai thác hoạt động chỉ trong chưa đầy một ngày.
Chưa có nhiều bằng chứng khai thác thành công ổn định ở quy mô lớn.
Các mã khai thác công khai phần lớn chưa hoạt động.
Tự viết được mã khai thác hoạt động trong chưa đầy một ngày nhờ AI.
Lỗi không nằm ở ứng dụng doanh nghiệp tự viết, mà nằm ở "động cơ" PHP chạy bên dưới. Bốn bước dưới đây cho thấy một cuộc tấn công diễn ra như thế nào.
Vuốt ngang để xem toàn bộ hình →
Nguồn: tổng hợp từ Wiz Research, Akamai, CNBC. Hình mang tính minh họa để giải thích khái niệm, không mô tả chi tiết kỹ thuật khai thác.
Hãy hình dung PHP như một loại ổ khóa được lắp ở khoảng 70% tòa nhà trên thế giới. Lỗi nằm trong chính ổ khóa, nên cửa của bạn chắc đến đâu cũng không giúp được.
Các hệ thống "vệ tinh" và của bên thứ ba thường không nằm trong danh sách vá định kỳ, nhưng vẫn kết nối vào mạng nội bộ.
PHP2Shell là ví dụ rõ nhất cho một xu hướng chung: AI làm giảm mạnh thời gian, chi phí và trình độ cần có để tìm và khai thác lỗ hổng. Kẻ tấn công được hưởng lợi nhiều như người phòng thủ.
Độ dài thanh mang tính minh họa tương đối. Kẻ tấn công cũng có các công cụ AI tương tự.
Tỷ lệ trường hợp nhà cung cấp phần mềm gần như không có thời gian vá trước khi bị khai thác. Con số 2025 suy ra từ mức tăng 20 điểm phần trăm IMF công bố.
Các cơ quan quản lý tài chính lớn đều coi rủi ro mạng do AI là mối đe dọa trực tiếp tới ổn định tài chính, và đã bắt đầu đặt câu hỏi cụ thể cho từng ngân hàng.
Phê duyệt diễn tập tấn công mạng bằng AI vào hệ thống tài chính. Ngân hàng thương mại có thể được mời tham gia.
Yêu cầu ngân hàng nộp kế hoạch chống tấn công mạng bằng AI. Ngân hàng phải lập bản đồ việc sử dụng AI, kể cả của bên thứ ba.
Hạn: cuối tháng 10/2026
Coi tác động của AI lên rủi ro mạng là mối đe dọa trước mắt nhất với ổn định tài chính. Khuyến khích ngân hàng có hệ thống khôi phục tách biệt hoàn toàn ("bare metal" recovery).
Đặt câu hỏi về cách ngân hàng kiểm soát, giới hạn, kiểm toán và tắt được AI agent tự động.
Xếp tấn công mạng lớn vào nhóm ba rủi ro có thể khiến điều kiện tài chính toàn cầu thắt chặt đột ngột.
Ngày 22/10, Bộ Công an ra khuyến cáo về PHP2Shell và NHNN chỉ đạo trực tiếp lãnh đạo ngân hàng. Khung pháp lý về an ninh mạng và AI đã có hiệu lực, và thông tư mới nhất của NHNN về rủi ro AI sẽ áp dụng chỉ sau vài tuần.
Calif, một trong hai nhóm phát hiện PHP2Shell, là công ty của kỹ sư người Việt Dương Ngọc Thái.
Lỗ hổng làm rung chuyển hàng triệu website được tìm ra một phần nhờ chuyên gia Việt Nam. Ở chiều ngược lại, người Việt cũng đang dùng AI để viết mã độc tấn công toàn cầu (xem vụ PK Stealer bên dưới).
Khuyến cáo chung về hai lỗ hổng, kèm quy trình ứng phó bốn bước:
"Không lo lắng quá mức"
Nhưng ưu tiên vẫn là rà soát có hệ thống, vá đúng thứ tự ưu tiên và giám sát liên tục.
Đang thuê hosting hoặc cloud? A05 khuyến nghị liên hệ nhà cung cấp để xác nhận trạng thái an toàn.
Phát biểu của Phó Thống đốc Phạm Tiến Dũng:
Minh họa khái niệm. ~100 triệu giao dịch và ~1,2 triệu tỷ đồng chảy qua hệ thống mỗi ngày.
Một ngày trước đó (21/10), Phó Cục trưởng Cục CNTT của NHNN cảnh báo AI có thể bị dùng để tự động hóa việc khai thác lỗ hổng và xây dựng kịch bản gian lận tinh vi.
Vụ án mã độc PK Stealer phát hiện tháng 3/2026. A05 cũng ghi nhận các đối tượng không cần kiến thức lập trình sâu, chỉ mua mã độc trên mạng rồi dùng AI để tùy biến.
Vuốt ngang để xem toàn bộ →
Thay thế Luật An ninh mạng 2018 và Luật An toàn thông tin mạng 2015. Doanh nghiệp cung cấp dịch vụ trên không gian mạng phải triển khai ngay phương án ứng cứu và báo cáo ngay cho lực lượng chuyên trách của Bộ Công an khi có sự cố. Bộ Công an cũng khuyến cáo không che giấu sự cố hay tự thỏa hiệp với tin tặc.
Khung pháp lý riêng đầu tiên về AI tại Việt Nam, quản lý theo mức độ rủi ro.
Ngân hàng có hai loại hệ thống AI rủi ro cao: AI tự động thực hiện giao dịch điện tử và AI tự động quyết định cấp tín dụng. Hệ thống tài chính đã vận hành trước ngày hiệu lực phải hoàn tất tuân thủ trước 01/09/2027.
Văn bản cấp bách nhất với khách hàng ngân hàng. Xem chi tiết ngay bên dưới.
Vuốt ngang để xem toàn bộ →
Đơn vị: triệu đồng. Hạn mức tối đa cho AI tự động thanh toán là 100 triệu đồng/ngày (cá nhân) và 500 triệu đồng/ngày (tổ chức). Khách hàng phải có công cụ để tự tạm dừng hoặc hủy quyền này. Thang đo của mỗi hàng khác nhau.
Vuốt ngang để xem toàn bộ →
Phân loại mọi hệ thống AI theo mức rủi ro cao, trung bình hoặc thấp trước khi triển khai. Kết quả phải được HĐQT hoặc người đại diện theo pháp luật phê duyệt. Danh mục cập nhật ít nhất mỗi năm.
Chống prompt injection, rò rỉ dữ liệu, đầu độc dữ liệu, trích xuất mô hình… Hệ thống rủi ro cao và trung bình áp dụng OWASP Top 10 for LLM / ML Security, kiểm thử trước khi vận hành, định kỳ và khi có thay đổi đáng kể.
Ngắt khẩn cấp, chuyển sang vận hành thủ công, báo cáo cho cơ quan có thẩm quyền và NHNN (Cục CNTT), đồng thời thông báo cho khách hàng bị ảnh hưởng.
Khi dùng mô hình bên ngoài qua API, ngân hàng phải đánh giá tác động và có phương án dự phòng mỗi khi nhà cung cấp thay đổi mô hình.
Bộ phận giám sát có quyền ghi đè, tạm dừng và kích hoạt ngắt khẩn cấp. Mọi lần can thiệp phải được ghi lại.
AI tự động thanh toán tối đa 100 triệu đồng/ngày (cá nhân) và 500 triệu đồng/ngày (tổ chức). Khách hàng phải tự tạm dừng hoặc hủy được quyền này.
Ưu tiên tuyệt đối là 72 giờ đầu. Các bước 30 và 90 ngày nhằm chuẩn bị cho làn sóng lỗ hổng tiếp theo, vốn sẽ đến nhanh hơn nhờ AI. Khách hàng tại Việt Nam xem thêm phần bổ sung ở cuối mục.
Vuốt ngang để xem toàn bộ →
Đánh dấu từng câu khi đã có câu trả lời thỏa đáng. Trạng thái được lưu trên trình duyệt của bạn.