Hacker đạo đức giành được visa Đổi mới 858 danh giá của Úc sau khi phát hiện lỗ hổng trong DFAT

Trong một câu chuyện như được viết riêng cho ngành công nghệ, nhà nghiên cứu an ninh mạng người Anh 36 tuổi Jacob Riggs đã giành được quyền cư trú vĩnh viễn thông qua visa Đổi mới Quốc gia Subclass 858 siêu chọn lọc của Úc—hay còn gọi là con đường Tài năng Toàn cầu được cải tiến—sau khi anh phát hiện và báo cáo có trách nhiệm một lỗ hổng nghiêm trọng trong hệ thống của Bộ Ngoại giao và Thương mại (DFAT).

Riggs, dù không có bằng cấp chính thức, đã phát hiện ra lỗi chỉ trong chưa đầy hai giờ khi thử nghiệm các dịch vụ của DFAT theo Chính sách Công bố Lỗ hổng Công khai. Anh ngay lập tức báo cáo sự cố, được ghi nhận trong bảng danh dự an ninh của cơ quan và cung cấp bằng chứng kịp thời cho hồ sơ xin visa. Visa 858 thường dành cho các nhà khoa học đoạt giải Nobel, vận động viên Olympic và các nhà sáng lập sở hữu bằng sáng chế; tỷ lệ duyệt hồ sơ thường dưới 1%.



Nhà nghiên cứu đã tổng hợp một bộ hồ sơ 60 trang gồm các khoản thưởng săn lỗi, giấy khen của chính phủ và thư giới thiệu từ khu vực tư nhân để chứng minh “thành tựu được công nhận quốc tế” theo quy định di trú. Sau quá trình kéo dài bảy tháng—không qua đại lý—Bộ Nội vụ đã cấp visa vào cuối tháng 12, mở đường cho Riggs chuyển đến Sydney vào năm 2026.

Ngành công nghệ Úc hoan nghênh quyết định này, cho rằng kỹ năng thực tiễn về an ninh mạng có giá trị ngang bằng với thành tích học thuật trong thời đại các cuộc tấn công ransomware diễn ra hàng ngày. “Trường hợp của Riggs cho thấy hệ thống có thể công nhận tác động thực tế,” bà Michelle Price, Chủ tịch AustCyber, nhận định và kêu gọi mở rộng các con đường minh bạch hơn cho tài năng an ninh số.

Đối với nhà tuyển dụng, câu chuyện này mang đến hai bài học. Thứ nhất, visa 858 vẫn mở nhưng rất cạnh tranh; bằng chứng thuyết phục và sự ủng hộ từ địa phương là yếu tố then chốt. Thứ hai, các chương trình công bố lỗ hổng của Úc không chỉ nâng cao an ninh mà còn là công cụ săn tìm tài năng không chính thức—tạo ra lợi ích đôi bên cho các cơ quan và người di cư có kỹ năng.