--- format: "aidr-story-markdown/v1" id: "69176472642d722a4314ed6bbc94e779ad6a03d0c27bbcaeddec982fa840c9d7" canonical_url: "https://aidr.today/69176472?lang=vi" title: "Nghiên cứu viên xâm nhập máy chủ StealMyBitcoin trong vài giờ, chứng minh lỗ hổng PHP2Shell do AI tìm ra có thể khai thác" lang: "vi" requested_lang: "vi" available_langs: ["en","vi"] translation_fallback: null fallback_fields: [] published_at: "2026-10-25T23:07:30.000Z" category: "Research" topics: ["safety"] source_urls: ["https://marketbrief.now/cybersecurity/update-researcher-cracks-viral-stealmybitcoin-server-in-hours-proving-ai-7c7e0572","https://x.com/hackerfantastic/status/2114358107283620060","https://x.com/LiveOverflow/status/2114488571021398330","https://x.com/IntCyberDigest/status/2114387760912159083","https://x.com/NotDeGhost/status/2114490022195790024","https://x.com/S1r1u5_/status/2114469408605438415","https://x.com/DanteMMartin/status/2114104530787053635","https://huggingnews.com/cybersecurity/update-researcher-cracks-viral-stealmybitcoin-server-in-hours-proving-ai-7c7e0572"] summary: "Nghiên cứu viên bảo mật killa đã xâm nhập máy chủ PHP chưa được vá phía sau thử thách stealmybitcoin.com lan truyền chỉ trong vài giờ sau khi cấu hình được sửa, bác bỏ những tuyên bố rằng lỗ hổng PHP2Shell do AI tìm ra là không thể khai thác. Nghiên cứu viên LiveOverflow cho biết việc xác nhận bị trì hoãn vài giờ vì người tạo ra máy chủ đã cấu hình sai địa chỉ ví Bitcoin, khiến khoản thưởng $2,000 công bố vẫn chưa được nhận dù máy chủ đã bị xâm nhập. Một nhà phát triển ẩn danh đã ra mắt trang web với đồng hồ đếng thời gian và một khóa Bitcoin ban đầu $500 để kiểm tra xem những lỗ hổng thực thi mã từ xa nghiêm trọng — được đánh giá 9,2 về mức độ nghiêm trọng và ảnh hưởng đến khoảng 70% trang web — có bị quá tô mộng hay không. Sau khi khóa ví không được nhận trong hơn 17 giờ, những người hoài nghi dùng cú lừa này làm bằng chứng cho thấy những lỗ hổng không thể khai thác trong thực tế. Tuy nhiên, trong 10 giờ đầu tiên, máy chủ đã định tuyến yêu cầu đến một tệp HTML tĩnh thông qua máy chủ phát triển đơn luồng của PHP phía sau nginx, một cấu hình không bao giờ khởi tạo PHP hay b phân tích multipart dễ bị tổn thương. Khi LiveOverflow chỉ ra lỗ hổng và người vận hành phơi bày một endpoin…" --- # Nghiên cứu viên xâm nhập máy chủ StealMyBitcoin trong vài giờ, chứng minh lỗ hổng PHP2Shell do AI tìm ra có thể khai thác > [Open the canonical story]() **Published:** 2026-10-25T23:07:30.000Z **Category:** Research **Topics:** safety ## Summary Nghiên cứu viên bảo mật killa đã xâm nhập máy chủ PHP chưa được vá phía sau thử thách stealmybitcoin\.com lan truyền chỉ trong vài giờ sau khi cấu hình được sửa, bác bỏ những tuyên bố rằng lỗ hổng PHP2Shell do AI tìm ra là không thể khai thác\. Nghiên cứu viên LiveOverflow cho biết việc xác nhận bị trì hoãn vài giờ vì người tạo ra máy chủ đã cấu hình sai địa chỉ ví Bitcoin, khiến khoản thưởng $2,000 công bố vẫn chưa được nhận dù máy chủ đã bị xâm nhập\. Một nhà phát triển ẩn danh đã ra mắt trang web với đồng hồ đếng thời gian và một khóa Bitcoin ban đầu $500 để kiểm tra xem những lỗ hổng thực thi mã từ xa nghiêm trọng — được đánh giá 9,2 về mức độ nghiêm trọng và ảnh hưởng đến khoảng 70% trang web — có bị quá tô mộng hay không\. Sau khi khóa ví không được nhận trong hơn 17 giờ, những người hoài nghi dùng cú lừa này làm bằng chứng cho thấy những lỗ hổng không thể khai thác trong thực tế\. Tuy nhiên, trong 10 giờ đầu tiên, máy chủ đã định tuyến yêu cầu đến một tệp HTML tĩnh thông qua máy chủ phát triển đơn luồng của PHP phía sau nginx, một cấu hình không bao giờ khởi tạo PHP hay b phân tích multipart dễ bị tổn thương\. Khi LiveOverflow chỉ ra lỗ hổng và người vận hành phơi bày một endpoin… ## Sources - [Story source]() - [Story source]() - [Story source]() - [Supporting source]() - [Supporting source]() - [Supporting source]() - [Supporting source]() - [Story source]()