AI đang làm biến dạng cuộc chơi săn lỗi bảo mật
Việc AI tạo sinh được dùng để sinh ra báo cáo lỗi AI là hiện tượng các nhà nghiên cứu và cả người dùng nghiệp dư dựa vào mô hình ngôn ngữ để phân tích mã, mô phỏng tấn công và tự động viết báo cáo lỗi bảo mật, từ đó khiến số lượng cảnh báo gửi vào chương trình Apple bug bounty tăng vọt, nhưng chất lượng lại dao động mạnh với không ít báo cáo giả mạo hoặc thiếu cơ sở kỹ thuật. Apple đã xác nhận họ đang siết số lượng báo cáo lỗi bảo mật gửi tới đội ngũ nội bộ trong bối cảnh làn sóng “săn lỗi bằng AI” tạo ra nhiều cảnh báo kém chất lượng hoặc thổi phồng rủi ro phần mềm. Đây không chỉ là chuyện quá tải quy trình, mà là dấu hiệu một kỷ nguyên mới: khi công cụ AI vừa là kính hiển vi, vừa là máy tạo nhiễu cho toàn bộ hệ sinh thái an ninh mạng.
Vì sao Apple phải đặt trần cho báo cáo lỗi AI
Từ tháng 6, Apple điều chỉnh giới hạn tiếp nhận báo cáo bảo mật mới sau khi hệ thống rà soát nội bộ chịu áp lực từ lượng lớn báo cáo do AI hỗ trợ tạo ra. Apple xác nhận đã áp dụng giới hạn số lượng báo cáo lỗi mà mỗi nhà nghiên cứu có thể gửi cùng lúc, kèm thời gian chờ 30 ngày khi chạm trần. Về lý thuyết, đây là cách lọc bớt báo cáo giả mạo và báo cáo rác để đội ngũ bảo mật không bị đuối trong núi cảnh báo. Thực tế, nhiều dự án khác cũng đang kêu than vì “AI bug reports”: nhóm phát triển Curl cho biết tỷ lệ báo cáo được xác nhận là lỗ hổng thực sự trong chương trình săn lỗi của họ đã rơi xuống dưới 5%, trong khi trước thời kỳ AI con số này thường trên 15%. Câu chuyện không còn là khan hiếm lỗ hổng, mà là khan hiếm thời gian con người để lọc chúng.
Khi Apple bug bounty tự làm khó mình
Điều trớ trêu là những biện pháp siết báo cáo giả mạo lại có thể làm chậm phát hiện lỗi bảo mật nghiêm trọng. Bynario, một startup an ninh mạng, dùng ChatGPT để phân tích mã và cho biết chỉ trong ba tuần họ đã phát hiện hơn 50 lỗ hổng trên macOS, trong khi cả năm trước chỉ báo cáo tám lỗ hổng. Tuy nhiên, nhóm chỉ gửi được năm báo cáo đầu tiên trước khi bị hệ thống giới hạn của Apple từ chối, khiến quá trình tiết lộ thông tin bị chậm lại. Một trong số lỗi này liên quan đến Screen Sharing trên macOS, bắt nguồn từ cơ chế xác thực mật khẩu cũ của giao thức VNC, cho phép kẻ tấn công truy cập tệp được bảo vệ và leo thang đặc quyền với quyền root. Khi các báo cáo quan trọng bị xếp chung hàng với báo cáo rác, mọi giới hạn cứng đều biến thành rủi ro an ninh tiềm ẩn.
Cú đánh hai mặt: AI vừa cứu vừa đe dọa an ninh
AI không chỉ tạo báo cáo lỗi AI rác; nó còn đang thay đổi cả mặt trận tấn công lẫn phòng thủ. Bynario không phải trường hợp duy nhất: các nhà nghiên cứu khác dùng công cụ AI như Mythos để xác định lỗ hổng làm hỏng bộ nhớ trên phần mềm mới nhất của Apple. Bản thân Apple cũng dùng công cụ nội bộ và cả giải pháp từ các hãng AI lớn để phân loại báo cáo và phát hiện lỗ hổng, với số bản vá trong một chu kỳ phát hành nhiều gấp khoảng năm lần so với trước. Theo một giám đốc tình báo mối đe dọa tại Sophos, AI tạo ra “tác động kép” cho hoạt động săn lỗi: khiến người dùng phổ thông dễ gửi báo cáo mang tính suy đoán, nhưng đồng thời giúp nhà nghiên cứu giàu kinh nghiệm phát hiện nhanh lỗ hổng nguy hiểm. Vấn đề không nằm ở AI, mà ở cách chương trình Apple bug bounty quyết định tin ai trước.
Bài toán cân bằng: siết báo cáo giả mạo mà không giết luôn cảnh báo thật
Apple nói rằng các nhà nghiên cứu có thể yêu cầu nâng hạn mức nếu cần báo cáo thêm và mỗi cáo buộc vi phạm vẫn cần người thật xác nhận. Nhưng khi chuỗi quy trình được đặt thêm rào cản 30 ngày, mọi lời hứa linh hoạt đều phụ thuộc vào mức độ phản hồi của đội ngũ nội bộ. Việc siết quy trình để chống báo cáo giả mạo là dễ hiểu, song nếu không tái thiết kế cách chấm điểm và ưu tiên báo cáo, Apple đang đánh đổi thời gian phát hiện lỗi bảo mật lấy sự yên tâm hành chính. Các chương trình săn lỗi đang bước vào kỷ nguyên mới, nơi bài toán không còn là ai tìm được nhiều lỗ hổng nhất, mà là ai xây được hệ thống lọc, xếp hạng và phản hồi nhanh nhất trong một thế giới ngập tràn báo cáo lỗi AI. Apple chọn con đường kiểm soát, nhưng nếu không mở thêm kênh cho những nhóm nghiêm túc như Bynario, hệ sinh thái bảo mật quanh họ sẽ ngày càng kém tin tưởng.
