OpenAI Codex Security Phát Hiện 41% Lỗ Hổng Được Vá Trong Bản Cập Nhật Apple Safari
Bản cập nhật Safari 26.6.1 của Apple đã vá 22 lỗ hổng bảo mật WebKit, trong đó có 9 lỗ hổng (khoảng 41%) được phát hiện bởi agent bảo mật AI Codex Security của OpenAI. Sự kiện này đánh dấu một cột mốc quan trọng đối với AI trong lĩnh vực an ninh mạng, chứng minh rằng các agent AI có thể phát hiện và hỗ trợ khắc phục hiệu quả các lỗ hổng nghiêm trọng trong các phần mềm lớn. Các lỗ hổng được vá bao gồm các sự cố hỏng bộ nhớ (memory corruption), rò rỉ lịch sử WebKit (WebKit History) và các lỗi có thể cho phép kẻ tấn công làm sập Safari bằng nội dung trang web độc hại.
## KIẾN THỨC NỀN
WebKit là công cụ kết xuất web mã nguồn mở do Apple phát triển và được sử dụng chủ yếu trong Safari cũng như các trình duyệt trên iOS. OpenAI Codex Security là một agent bảo mật ứng dụng bằng AI được phát hành dưới dạng thử nghiệm vào tháng 3 năm 2026, được thiết kế để quét các kho lưu trữ mã nguồn, xây dựng mô hình đe dọa, tự động phát hiện và vá các lỗ hổng mã phức tạp.