19/09/2026 · VietTechies · Biên tập
Hoạt động săn lỗi có AI hỗ trợ đang góp phần làm số lỗ hổng phần mềm được công bố tăng mạnh, kéo theo khối lượng khắc phục ngày càng lớn đối với nhà phát triển, đội ngũ bảo mật và người duy trì dự án nguồn mở. Theo dữ liệu được WIRED dẫn lại, đến ngày 16/9/2026 đã có 66.401 CVE, tức các lỗ hổng và điểm yếu phổ biến, được ghi nhận, gần gấp đôi mức 33.512 CVE vào cùng ngày năm 2025.
Khối lượng bản vá tăng cao
Các hãng phần mềm lớn đang phải xử lý số lượng bản vá cao bất thường. Microsoft cho biết đã phát hành bản vá cho 974 CVE tính từ đầu tháng 9, lập kỷ lục theo tháng. Oracle tung ra 1.448 bản vá trong tháng 7, so với 309 bản vào tháng 7/2025. Hai phiên bản lớn của Google Chrome trong tháng 6 có tổng cộng 1.072 bản vá, nhiều hơn toàn bộ số lỗi được khắc phục trong 23 phiên bản lớn trước đó cộng lại.
AI mở rộng quy mô phát hiện lỗi
Các sản phẩm AI phổ biến, bao gồm cả mô hình có trọng số mở, hiện có thể giúp giới nghiên cứu tìm lỗi ở quy mô lớn hơn. Mozilla cho biết hồi tháng 4 rằng một đợt săn lỗi sử dụng mô hình Mythos của Anthropic đã phát hiện 271 lỗ hổng trong Firefox. Đà tăng này phát triển trên nền tảng nghiên cứu bảo mật sẵn có chứ không thay thế hoạt động đó, nhưng AI đang rút ngắn thời gian phát hiện các điểm yếu tiềm ẩn.
Dự án cve.icu của Jerry Gamblin, nhà sáng lập RogoLabs, ghi nhận 25.000 CVE trong cả năm 2022, thời điểm OpenAI phát hành phiên bản ChatGPT đầu tiên. Đến giữa tháng 9/2026, tổng số đã vượt 66.000. Tuy nhiên, những con số này phản ánh sự gia tăng của các lỗ hổng đã được biết đến, chứ không trực tiếp đo lường mức độ thiếu an toàn của phần mềm.
Khắc phục trở thành điểm nghẽn
Hạn chế trước mắt nằm ở năng lực xác thực báo cáo, xây dựng bản sửa lỗi và triển khai bản vá của các tổ chức. Những đội ngũ công nghệ thông tin thiếu nguồn lực và các tình nguyện viên duy trì dự án nguồn mở quan trọng có thể khó theo kịp, dù tốc độ phát hiện cao hơn giúp làm rõ các vấn đề hiện hữu.
Các nhà nghiên cứu được WIRED dẫn lời vẫn chưa thống nhất về quy mô rủi ro an ninh mạng phát sinh. Kẻ tấn công cũng có thể dùng AI để tìm những lỗ hổng chưa từng được biết đến, trong khi phía phòng thủ có thể ứng dụng cùng công nghệ để phát hiện nguy cơ. Việc chậm triển khai bản vá và đầu tư hạn chế cho bảo mật vốn đã tạo lợi thế cho kẻ tấn công trước khi nghiên cứu có AI hỗ trợ trở nên phổ biến.
Phát hiện nhiều hơn chưa đồng nghĩa tác hại lớn hơn
Số lượng CVE cao hơn không tự nó chứng minh phần mềm đã trở nên dễ bị tấn công hơn. Đây có thể là dấu hiệu cho thấy hệ thống phát hiện và công bố lỗ hổng đang hoạt động hiệu quả hơn. Rủi ro thực sự xuất hiện khi các phát hiện tích tụ nhanh hơn khả năng khắc phục của nhà phát triển và người dùng, khiến những điểm yếu đã được xác định chính thức vẫn tiếp tục bị phơi bày.
Ảnh minh họa do AI tạo.
Nguồn: Forget the AI Slowdown—the Vulnerability Explosion Is Already Happening