Một bước ngoặt vô tiền khoáng hậu vừa diễn ra trong thế giới bảo mật số. Trong báo cáo nghiên cứu mang tên “A thousand fewer paths to root” được công bố ngày 04–05/11/2026, OpenAI đã chính thức xác nhận việc triển khai thành công một quy trình AI tự hành có khả năng tự lùng sục, tự viết mã khai thác và tự tạo bản vá bảo mật cho 948 lỗ hổng leo thang đặc quyền cục bộ (Local Privilege Escalation – LPE) trên hệ điều hành nguồn mở Linux.
Khi AI hóa thân thành “siêu hacker mũ trắng”
Nhân hệ điều hành Linux hiện là nền tảng cốt lõi vận hành toàn bộ thế giới số: từ hàng tỷ chiếc smartphone Android, máy chủ đám mây, hệ thống tài chính cho đến các siêu máy tính hiện đại nhất. Với hơn 40 triệu dòng mã nguồn khổng lồ, việc tìm kiếm một lỗ hổng bảo mật ẩn sâu vốn đòi hỏi những chuyên gia an ninh mạng hàng đầu phải miệt mài nghiên cứu thủ công suốt nhiều tuần.
Tuy nhiên, mô hình AI an ninh mạng thế hệ mới của OpenAI đã thay đổi hoàn toàn cuộc chơi:
- Hệ thống tự động quét và phân tích 2.308 điểm nghi vấn tiềm ẩn nguy hiểm.
- Trong môi trường thử nghiệm cô lập, AI đã tái lập thành công 1.724 lỗ hổng bộ nhớ.
- Đỉnh điểm là AI đã tự viết mã khai thác thành công 948 lỗ hổng nghiêm trọng, cho phép một tài khoản người dùng bình thường không có quyền hạn có thể chiếm quyền điều khiển cao nhất (root) của máy tính.
Tự sáng chế 10 kỹ thuật hack chưa từng có trong lịch sử
Điều khiến các chuyên gia bảo mật quốc tế kinh ngạc nhất không chỉ dừng lại ở số lượng lỗ hổng, mà là mức độ sáng tạo của trí tuệ nhân tạo. Trong số các mã khai thác được AI tạo ra, có ít nhất 10 kỹ thuật khai thác hoàn toàn mới mà giới bảo mật toàn cầu chưa từng ghi nhận:
- AI tự nghĩ ra cách rải đối tượng bộ nhớ đệm (kernel cache spraying) theo cơ chế biến thiên đàn hồi.
- Tự phát minh kỹ thuật sắp đặt trang nhớ (page grooming) và thao túng dữ liệu trực tiếp (data-only attack) để vượt qua các lớp phòng thủ kiên cố nhất của hệ điều hành như SMEP, SMAP và KASLR.
- Thay vì chỉ bắt chước các mẫu mã độc có sẵn, mô hình AI đã chứng minh khả năng tư duy logic và sáng tạo phương thức tấn công mới như một chuyên gia bảo mật lão luyện.
Lá chắn phòng thủ tự động bảo vệ hàng tỷ người dùng
Điểm đáng quý nhất trong nghiên cứu của OpenAI chính là mục tiêu phòng thủ. Ngay sau khi phát hiện và chứng minh khả năng khai thác, AI đã tự động viết các đoạn mã vá lỗi tối ưu, gửi hàng trăm báo cáo chi tiết đến đội ngũ phát triển nhân Linux toàn cầu trong khuôn khổ sáng kiến Patch the Planet.
Cuộc cách mạng này mở ra kỷ nguyên mới: nơi AI trở thành người gác cổng mẫn cán, vá kín mọi kẽ hở trước khi các thế lực tin tặc xấu có cơ hội trục lợi.
