Một CEO người Việt đứng lớp khóa học đầu tư trực tuyến gây chú ý khi tuyên bố chỉ cần trả 500.000 đồng mỗi tháng cho Claude AI để thay thế một lập trình viên có 5 năm kinh nghiệm, mức lương 30 triệu đồng mỗi tháng. Bài đăng nhanh chóng được chia sẻ rộng rãi, nhưng theo chiều hướng trái ngược với kỳ vọng ban đầu.
Phát hiện lỗ hổng bảo mật nghiêm trọng
Nhiều lập trình viên sau đó kiểm tra trực tiếp website được nhắc tới và phát hiện có thể giành quyền quản trị chỉ bằng vài dòng lệnh trong DevTools của trình duyệt, không cần tài khoản hay mật khẩu. Nguyên nhân là toàn bộ logic phân quyền admin được xử lý ở phía trình duyệt thay vì máy chủ xác thực lại.
Lộ thông tin nhạy cảm trong mã nguồn
Phần mã nguồn công khai của website còn chứa đường dẫn và khóa truy cập cơ sở dữ liệu, danh sách tài khoản quản trị kèm email và mật khẩu, cùng số tài khoản ngân hàng nhận thanh toán. Theo một người dùng Threads, những thông tin này đáng lẽ phải được giữ kín ở phía máy chủ nhưng lại hiển thị công khai.
Hơn 200 thành viên bị lộ mật khẩu
Một số lập trình viên cho biết đã kết nối thẳng vào cơ sở dữ liệu và xem được danh sách hơn 200 thành viên đã đăng ký khóa học, trong đó mật khẩu được lưu ở dạng văn bản thường không mã hóa. Đây là vi phạm nguyên tắc bảo mật cơ bản.
Hệ thống bị xóa dữ liệu
Sự việc leo thang khi một người dùng bình luận đã xóa toàn bộ bảng dữ liệu của hệ thống. Ảnh chụp màn hình sau đó cho thấy trang quản trị trống trơn với thông báo lỗi không tìm thấy bảng dữ liệu khóa học.
CEO phản hồi: Bài đăng do AI tạo
Vài ngày sau, vị CEO đăng bài phản hồi, cho biết bài đăng ban đầu về Claude AI là nội dung do một công cụ tự động tạo và đăng lên mạng xã hội mà chưa qua kiểm duyệt. Ông cũng cho biết website đã ghi nhận hơn 1.000 lượt truy cập có dấu hiệu dò quét kèm địa chỉ IP kể từ sự việc, đồng thời thừa nhận hệ thống đang trong quá trình khắc phục. Ông gửi lời xin lỗi và cảm ơn cộng đồng lập trình viên vì kiến thức bảo mật học được, tương đương một năm tự học bình thường. Đến nay, website vẫn bị dò quét và chưa khẳng định đã khắc phục triệt để các lỗ hổng.
