Các lỗ hổng bảo mật mới được phát hiện trên PHP, Node.js và proxy mã nguồn mở LiteLLM đang làm gia tăng lo ngại về an ninh Internet toàn cầu. Diễn biến này xuất hiện cùng lúc với làn sóng cảnh báo về các cuộc tấn công sử dụng AI tại nhiều quốc gia.

Trọng tâm đầu tiên là PHP, ngôn ngữ lập trình phổ biến trong phát triển website. Sau đó, các vấn đề bảo mật tiếp tục được ghi nhận trên Node.js, môi trường chạy JavaScript mã nguồn mở, và LiteLLM, công cụ proxy mã nguồn mở dùng để phân phối yêu cầu tới nhiều nhà cung cấp mô hình ngôn ngữ lớn.

Đáng chú ý, sau khi một lỗ hổng nghiêm trọng được phát hiện trên PHP, giới bảo mật đã gia tăng cảnh giác. Do không phải hệ thống nào cũng có thể cập nhật bản vá ngay lập tức, một số nơi đã phải tạm thời chặn truy cập website để giảm rủi ro.

Với các hệ thống đang sử dụng phiên bản PHP cũ đã hết vòng đời hỗ trợ, việc triển khai bản vá thậm chí không khả thi.

Theo các báo cáo an ninh, tin tặc đã bắt đầu dò quét máy chủ mục tiêu từ bốn ngày trước khi bản vá cho hai lỗ hổng nghiêm trọng của PHP được công bố.

Hàn Quốc cũng đang theo dõi chặt diễn biến và khuyến cáo tăng cường cảnh giác. Một số công ty bảo mật trong nước đã bắt đầu giới thiệu các dịch vụ hỗ trợ ứng phó.

Không chỉ các lỗ hổng phần mềm, các cuộc tấn công sử dụng AI cũng đang lan rộng tại nhiều khu vực.

Theo Microsoft, một nhóm tin tặc có liên hệ với Chính phủ Trung Quốc đã sử dụng tác nhân AI do Trung Quốc phát triển để tấn công hàng trăm doanh nghiệp trên thế giới. Nhóm này, có tên Storm-0940, được cho là đã tự động hóa các cuộc tấn công nhằm vào hàng trăm tổ chức thuộc nhiều lĩnh vực bằng Artex, một công cụ kiểm thử xâm nhập AI dựa trên mã nguồn mở do một kỹ sư Trung Quốc phát triển.

Trong một diễn biến khác, nhóm CyberCartel bị ghi nhận đã tự động hóa các cuộc tấn công nhằm vào khoảng 400 tổ chức tài chính tại khu vực Trung và Nam Mỹ. Nhóm này được cho là sử dụng nhiều tác nhân AI vận hành trên nền các mô hình của Anthropic, SpaceX và Moonshot AI của Trung Quốc.

Ngoài ra, cũng đã xảy ra sự cố tin tặc tấn công mã nguồn mở của một công cụ lập trình AI, qua đó làm phát sinh chi phí trái phép trên tài khoản AI của người dùng.

Ở mảng doanh nghiệp, hàng loạt công ty trong và ngoài nước cũng đang tăng tốc các hoạt động liên quan đến bảo mật AI.

Comtrue Technology cho biết sẽ sớm bổ sung tính năng mới cho Sherlock Holmes AI DLP. Theo doanh nghiệp, đây là giải pháp ngăn rò rỉ dữ liệu ứng dụng AI nhằm khắc phục hạn chế của endpoint DLP, network DLP và DLP dành cho AI tạo sinh, đồng thời xử lý những điểm yếu của DLP truyền thống như cảnh báo sai hoặc bỏ sót mối đe dọa.

Naru Security đã ra mắt dịch vụ phòng thủ web ứng dụng AI mang tên ZeroTiCA Lite Web, mở rộng công nghệ đánh giá xâm nhập vốn trước đó tập trung vào log tường lửa sang phạm vi web.

Sparrow tham gia một triển lãm IT tại Nhật Bản, giới thiệu Sparrow MCP, trợ lý bảo mật dành cho mã do AI tạo ra, qua đó đẩy nhanh nỗ lực tiếp cận thị trường địa phương.

AhnLab tham dự hội nghị an ninh mạng toàn cầu GovWare 2026 tại Singapore, giới thiệu các năng lực như AI SOC, bảo mật hệ thống vật lý - mạng hợp nhất IT-OT và threat intelligence, xoay quanh thương hiệu tích hợp AhnLab AI Plus.

Microsoft cũng đã định danh nhóm tác nhân AI hoạt động bên trong doanh nghiệp là “agentic insider” và đưa ra các biện pháp kiểm soát tương ứng.

Trong khi đó, sau khi đội red team của Anthropic công bố đã tạo ra một “AI worm” có thể tự lây lan qua smart TV, ngành an ninh mạng tiếp tục tranh luận về khả năng xảy ra trong thực tế. Nhiều ý kiến trong giới chuyên gia cho rằng kịch bản này khó xảy ra và mức độ ảnh hưởng có thể hạn chế.