Tình cảnh 'giám đốc kiêm nhân viên' tại tổ chức PHP

Nguồn ảnh: VnExpress

Tổ chức phi lợi nhuận hỗ trợ ngôn ngữ PHP, nền tảng của khoảng 70% website toàn cầu, đang trong tình trạng thiếu nhân lực trầm trọng.

Nhiều công ty và chính phủ trên toàn thế giới phải vội vã cập nhật bản vá bảo mật liên quan tới ngôn ngữ lập trình PHP sau khi hai lỗ hổng PHP2Shell được công khai ngày 21/10. Tình trạng này cho thấy tầm quan trọng của ngôn ngữ lập trình nguồn mở ra đời cách đây hơn 30 năm đối với mạng Internet toàn cầu.

Tuy nhiên, Quỹ PHP, tổ chức phi lợi nhuận được thành lập nhằm hỗ trợ, thúc đẩy và đảm bảo sự phát triển bền vững lâu dài của ngôn ngữ lập trình này, lại đang phải hoạt động với ngân sách và nhân sự hạn hẹp.

"Chúng tôi chỉ có một nhân viên toàn thời gian, đó là tôi, cùng 14 nhà thầu làm bán thời gian", Giám đốc điều hành Quỹ PHP Elizabeth Barron cho biết hôm 23/10.

Một đoạn mã PHP hiển thị trên máy tính ở Tây Ban Nha hôm 22/10. Ảnh: Reuters — Một đoạn mã PHP hiển thị trên máy tính ở Tây Ban Nha hôm 22/10. Ảnh: *Reuters*

Các thành viên ban lãnh đạo đều là tình nguyện viên không được trả lương, trong khi nguồn ngân sách đến từ các khoản quyên góp và tài trợ.

Quỹ PHP đã phối hợp với nhiều nhà nghiên cứu và doanh nghiệp, trong đó có OpenAI và công ty an ninh mạng Wiz của Google, để điều tra lỗ hổng bảo mật và xây dựng phương án khắc phục.

Công ty Cloudflare tuyên bố đã phát hiện hàng triệu nỗ lực tấn công mạng sau khi xuất hiện thông tin về lỗ hổng, nhưng Giám đốc Barron khẳng định chưa có bằng chứng cho thấy tin tặc đã lợi dụng được điểm yếu này từ trước. "Chúng tôi chưa nhận thấy vấn đề nào trên hệ thống đã được vá lỗi", bà cho hay.

Barron cho biết AI vừa giúp đỡ vừa là gánh nặng với Quỹ PHP. Các tác nhân AI giúp giới nghiên cứu tìm ra lỗ hổng đã tồn tại hơn 10 năm qua và tăng hiệu quả làm việc của lập trình viên, nhưng cũng tăng gánh nặng cho những người phụ trách bảo trì.

Số đề xuất thay đổi mã lập trình được gửi đến Quỹ PHP cao gần gấp đôi so với năm ngoái, nhưng số lượng người đóng góp không tăng lên. "Đánh giá những đề xuất thay đổi và báo cáo lỗi đòi hỏi lượng lớn dữ liệu từ con người, cũng như kinh nghiệm của họ", Giám đốc Quỹ PHP cho hay.

Barron cho rằng những sự kiện trong vài ngày vừa qua cho thấy các chính phủ và doanh nghiệp vẫn phụ thuộc rất nhiều vào PHP. "Trong bối cảnh đó, có thể thấy rõ là Quỹ PHP đang thiếu cả nhân lực và ngân sách", bà nói.

Điệp Anh (Theo Reuters)

Đợt phát hiện hai lỗ hổng bảo mật nghiêm trọng PHP2Shell vào ngày 21/10 vừa qua đã buộc hàng loạt chính phủ và tập đoàn công nghệ toàn cầu phải tức tốc triển khai các bản vá khẩn cấp. Sự việc này một lần nữa phơi bày sự phụ thuộc to lớn của khoảng 70% trang web trên thế giới vào ngôn ngữ nguồn mở đã hơn 30 năm tuổi này. Dù giữ vai trò xương sống của Internet, cơ quan duy trì nền tảng là Quỹ PHP lại đang vận hành trong tình cảnh bấp bênh và thiếu hụt nguồn lực trầm trọng. Theo Giám đốc điều hành Elizabeth Barron, tổ chức phi lợi nhuận này hiện chỉ có đúng một nhân sự toàn thời gian duy nhất cùng 14 nhà thầu bán thời gian. Toàn bộ ban lãnh đạo đều làm việc trên tinh thần tình nguyện không nhận lương, trong khi nguồn kinh phí duy trì hoàn toàn phụ thuộc vào các khoản quyên góp. Để xử lý cuộc khủng hoảng vừa qua, quỹ đã phải khẩn trương phối hợp cùng các đối tác như OpenAI và công ty an ninh mạng Wiz thuộc Google nhằm kiểm tra lỗ hổng và hỗ trợ người dùng khắc phục. Sự bùng nổ của trí tuệ nhân tạo đang tạo ra áp lực kép đè nặng lên bộ máy nhân sự vốn dĩ mỏng manh của tổ chức. Dù AI hỗ trợ đắc lực trong việc phát hiện những lỗi hệ thống tồn tại hơn một thập kỷ, công cụ này cũng khiến số lượng đề xuất thay đổi mã nguồn gửi về quỹ tăng gần gấp đôi so với năm trước. Thực tế đó biến công tác đánh giá và thẩm định thủ công của các chuyên gia trở thành một gánh nặng quá tải vượt ngoài khả năng đáp ứng hiện tại.