Reuters ngày 24/10 (giờ địa phương) cho biết Quỹ PHP, tổ chức phi lợi nhuận hỗ trợ ngôn ngữ lập trình mã nguồn mở PHP, hiện chỉ có một nhân sự chính thức. Thông tin được chú ý hơn sau khi hai lỗ hổng bảo mật nghiêm trọng vừa được phát hiện, trong bối cảnh PHP vẫn được sử dụng trên tới 70% website toàn cầu.

Theo Reuters, các lỗ hổng nói trên đã khiến nhiều website trên thế giới phải nâng mức cảnh báo trong tuần này. Ngày 21/10, một số website của cơ quan chính phủ tại châu Âu thậm chí tạm chặn truy cập để triển khai bản vá.

Diễn biến này một lần nữa cho thấy vai trò lớn của PHP đối với hạ tầng Internet toàn cầu. Dù đã tồn tại khoảng 30 năm, ngôn ngữ mã nguồn mở này vẫn là nền tảng vận hành của phần lớn website trên Internet.

Bà Elizabeth Barron, Tổng thư ký Quỹ PHP, cho biết bà là nhân sự chính thức duy nhất của quỹ. Hiện bà làm việc cùng 14 nhân sự hợp đồng, chủ yếu là bán thời gian, trong khi các giám đốc đều tham gia trên tinh thần tình nguyện và không nhận lương. Quỹ hoạt động bằng nguồn quyên góp và tài trợ.

Quỹ PHP hiện phối hợp với các nhà nghiên cứu và doanh nghiệp bên ngoài, gồm OpenAI cùng các công ty bảo mật như Wiz và Khalif, để điều tra lỗ hổng và điều phối quá trình khắc phục.

Bản vá công bố ngày 21/10 cũng được xây dựng theo quy trình này. Cloudflare cho biết đã phát hiện hàng triệu nỗ lực tấn công. Tuy vậy, theo bà Barron, chưa có bằng chứng cho thấy các lỗ hổng đã bị khai thác trước thời điểm công bố hoặc trên những website đã cài đặt bản vá.

AI được cho là vừa hỗ trợ vừa làm gia tăng áp lực đối với Quỹ PHP. Các nhà nghiên cứu đang dùng AI để phát hiện những lỗi tiềm ẩn tồn tại suốt 10 năm, đồng thời công cụ này cũng giúp lập trình viên cải thiện năng suất.

Ở chiều ngược lại, khối lượng công việc của nhóm quản trị dự án cũng tăng lên. Số đề xuất chỉnh sửa mã gửi vào dự án PHP đã tăng gần gấp đôi so với cùng kỳ năm trước, nhưng số người tham gia rà soát không tăng tương ứng. Bà Barron cho biết việc xem xét các đề xuất mã và báo cáo lỗi đòi hỏi rất nhiều nhân lực cũng như kinh nghiệm.

Bà Barron nhấn mạnh sự cố lần này cho thấy mức độ phụ thuộc rất lớn của doanh nghiệp và chính phủ vào PHP, trong khi nguồn lực hỗ trợ dành cho hệ sinh thái này lại không tương xứng.