Hai chuyên gia an ninh mạng của FPT IS là Bùi Đức Tài và Nguyễn Quang Trường đã xuất sắc phát hiện gần 40 lỗ hổng bảo mật trong hệ sinh thái WordPress. Thành tích này đã được Patchstack xác nhận và công bố, đưa cả hai góp mặt vào Top 15 bảng xếp hạng các nhà nghiên cứu lỗ hổng bảo mật toàn cầu tháng 5/2026. Đây là một đóng góp quan trọng, nâng cao uy tín cho FPT và Việt Nam trong lĩnh vực an ninh mạng.
Diễn biến chi tiết
Theo bảng xếp hạng của Patchstack tháng 5/2026, ông Bùi Đức Tài (nickname: Dutafi) đứng thứ 9 và ông Nguyễn Quang Trường (nickname: Roll) đứng thứ 14 toàn cầu. Các lỗ hổng được phát hiện chủ yếu trong hệ sinh thái WordPress, một nền tảng quản lý nội dung phổ biến. FPT cho biết, quá trình nghiên cứu kết hợp giữa phân tích mã nguồn, ứng dụng trí tuệ nhân tạo (AI) và xác minh thực tế để nhận diện các dấu hiệu có thể dẫn đến lỗ hổng bảo mật.
AI đóng vai trò quan trọng trong việc hỗ trợ xử lý khối lượng lớn mã nguồn, đánh giá ngữ cảnh và ưu tiên các trường hợp rủi ro cao. Quy trình bắt đầu bằng việc sử dụng các công cụ phân tích mã nguồn tự động để rà soát plugin và giao diện WordPress, phát hiện các đoạn mã bất thường trong cơ chế kiểm soát truy cập. Sau đó, AI tiếp tục nhóm các phát hiện tương đồng, loại bỏ cảnh báo nhiễu và hỗ trợ xác định những trường hợp có khả năng trở thành lỗ hổng thực tế. Các phát hiện cuối cùng được chuyên gia kiểm chứng trong môi trường thử nghiệm trước khi gửi tới nền tảng tiếp nhận và công bố.
Tác động & Nhận định
- Nâng cao uy tín: Thành tựu này củng cố vị thế của FPT và Việt Nam trên bản đồ an ninh mạng toàn cầu, cho thấy năng lực nghiên cứu và phát triển công nghệ cao của doanh nghiệp Việt.
- Ứng dụng công nghệ: Việc kết hợp AI trong quá trình phát hiện lỗ hổng cho thấy sự đầu tư vào công nghệ tiên tiến, giúp tăng hiệu quả và độ chính xác trong công tác bảo mật.
- Giá trị cho cộng đồng: Các lỗ hổng được vá sẽ giúp hàng triệu website sử dụng WordPress an toàn hơn, giảm thiểu rủi ro bị tấn công mạng.
Đối với nhà đầu tư, đây là tin tức tích cực cho FPT, thể hiện năng lực cốt lõi và khả năng cạnh tranh trong lĩnh vực công nghệ, đặc biệt là an ninh mạng – một mảng ngày càng quan trọng.