Ngày 13/11/2026, hãng nghiên cứu lỗ hổng bảo mật VulnCheck công bố dữ liệu thống kê cho thấy tổng số lỗi phần mềm và phần cứng được cấp mã định danh chính thức từ đầu năm 2026 đã chạm mốc 100.222 lỗ hổng.
Mỗi khi các hãng công nghệ hoặc giới bảo mật phát hiện ra một điểm yếu kỹ thuật trong phần mềm có thể bị tin tặc lợi dụng để đột nhập, tổ chức điều phối quốc tế sẽ cấp cho lỗi đó một mã số riêng (gọi là mã lỗ hổng định danh CVE) để các công ty lập trình bản vá sửa chữa. Tính đến 16 giờ chiều ngày 13/11/2026 theo giờ quốc tế, con số 100.222 lỗ hổng được ghi nhận đã cao gấp hơn hai lần tổng số lỗi của cả năm 2025 cộng lại, dù năm 2026 vẫn còn hơn một tháng rưỡi nữa mới khép lại.
Chỉ tính riêng tập đoàn Microsoft đã bổ sung thêm 1.094 lỗi bảo mật vào danh sách tổng kết trong tuần này, nối tiếp kỷ lục 1.474 lỗ hổng được hãng công bố hồi tháng 10/2026. Giải thích về sự bùng nổ chưa từng có tiền lệ này, ông Josh Bressers - Giám đốc phụ trách điều phối công bố lỗ hổng tại VulnCheck - khẳng định nguyên nhân chính nằm ở việc cả giới nghiên cứu bảo mật lẫn tin tặc đều đang dùng trí tuệ nhân tạo (AI) để tự động rà quét mã nguồn và vạch trần lỗi phần mềm với tốc độ siêu tốc.
Theo ông Josh Bressers, toàn bộ các tổ chức cấp phát mã lỗi lớn nhất thế giới từ Microsoft, Oracle, GitHub cho tới VulnCheck đều đang rơi vào tình trạng quá tải dữ liệu trước cơn lũ báo cáo lỗi do AI tìm ra. Dù tỷ lệ lỗ hổng thực sự bị tin tặc đem ra tấn công ngoài đời thực vẫn giữ ở mức ổn định khoảng 1,4% tổng số lỗi, nhưng 1,4% của hơn 100.000 lỗi tương đương với 1.363 lỗ hổng nguy hiểm đang bị khai thác trực tiếp.
Nguy hiểm hơn, bên cạnh việc giúp tìm lỗi nhanh, AI đồng thời tiếp tay cho tội phạm mạng chế tạo vũ khí tấn công trong chớp mắt ngay khi bản vá vừa phát hành. Thống kê của VulnCheck chỉ ra khoảng thời gian trung bình từ lúc một lỗ hổng được công bố đến khi bị tin tặc khai thác đã rút ngắn từ 120 ngày trong năm 2025 xuống còn 80 ngày trong năm 2026; thậm chí báo cáo của hãng bảo mật CrowdStrike ghi nhận 88% các vụ tấn công có mã mẫu công khai diễn ra ngay trong vòng 48 giờ đầu tiên.
Vân Anh
