Sự kết hợp giữa AI và Web3 gây ra những thách thức an ninh mới, DeFAI trở thành tâm điểm

Gần đây, một sự kiện blockchain tập trung vào xu hướng tích hợp AI và Web3 đã diễn ra tại Istanbul, trở thành một trong những địa điểm quan trọng cho các cuộc thảo luận về an ninh Web3 trong năm nay. Trong suốt sự kiện, nhiều chuyên gia trong ngành đã có những thảo luận sâu sắc về tình trạng ứng dụng công nghệ AI trong tài chính phi tập trung (DeFi) và các thách thức về an ninh.

Với sự phát triển nhanh chóng của các mô hình ngôn ngữ lớn và các đại lý AI, một mô hình tài chính hoàn toàn mới - Tài chính AI phi tập trung (DeFAI) đang dần hình thành. Tuy nhiên, sự thay đổi này cũng mang đến những bề mặt tấn công và rủi ro an ninh hoàn toàn mới. Các chuyên gia tham dự hội nghị chỉ ra rằng, mặc dù DeFAI có triển vọng rộng mở, nhưng cũng yêu cầu chúng ta xem xét lại cơ chế tin cậy trong các hệ thống phi tập trung. Khác với các hợp đồng thông minh dựa trên logic cố định, quá trình ra quyết định của các đại lý AI bị ảnh hưởng bởi ngữ cảnh, thời gian, thậm chí là các tương tác lịch sử, sự không thể đoán trước này không chỉ làm gia tăng rủi ro mà còn tạo ra cơ hội cho kẻ tấn công.

AI đại lý về bản chất là những tác nhân thông minh có khả năng tự quyết định và thực hiện dựa trên logic AI, thường được người dùng, giao thức hoặc DAO ủy quyền hoạt động. Trong đó, đại diện điển hình nhất là robot giao dịch AI. Hiện tại, hầu hết các đại lý AI hoạt động trên nền tảng Web2, phụ thuộc vào máy chủ và API tập trung, điều này khiến chúng dễ bị tấn công tiêm nhiễm, thao túng mô hình hoặc giả mạo dữ liệu. Một khi bị xâm chiếm, không chỉ có thể dẫn đến mất tiền, mà còn có thể ảnh hưởng đến sự ổn định của toàn bộ giao thức.

Các chuyên gia tham dự còn đề cập đến một tình huống tấn công điển hình: khi đại lý giao dịch AI mà người dùng DeFi đang vận hành theo dõi các tín hiệu giao dịch từ tin nhắn trên mạng xã hội, kẻ tấn công phát tán cảnh báo giả, chẳng hạn như "một giao thức đang bị tấn công", có thể khiến đại lý này ngay lập tức khởi động việc thanh lý khẩn cấp. Hành động này không chỉ dẫn đến tổn thất tài sản của người dùng mà còn gây ra biến động thị trường, từ đó bị kẻ tấn công tận dụng qua giao dịch trước.

Đối với các rủi ro nêu trên, các chuyên gia tham dự hội nghị đều cho rằng an ninh của AI đại diện không nên chỉ do một bên gánh vác, mà là trách nhiệm chung của người dùng, nhà phát triển và các tổ chức an ninh bên thứ ba. Đầu tiên, người dùng cần hiểu rõ phạm vi quyền hạn của đại diện và cẩn thận cấp quyền, đồng thời chú ý kiểm tra các thao tác có nguy cơ cao của AI đại diện. Thứ hai, các nhà phát triển nên thực hiện các biện pháp phòng ngừa ngay từ giai đoạn thiết kế, chẳng hạn như: củng cố từ khóa, cách ly sandbox, giới hạn tốc độ và logic quay lại. Cuối cùng, các công ty an ninh bên thứ ba nên cung cấp kiểm tra độc lập cho hành vi mô hình của AI đại diện, cơ sở hạ tầng và cách tích hợp trên chuỗi, đồng thời hợp tác với các nhà phát triển và người dùng để xác định rủi ro và đề xuất các biện pháp giảm thiểu.

Một chuyên gia an ninh đã cảnh báo: "Nếu tiếp tục coi AI đại diện như một 'hộp đen', thì việc xảy ra sự cố an ninh trong thế giới thực chỉ là vấn đề thời gian." Đối với các nhà phát triển đang khám phá hướng DeFAI, lời khuyên mà ông đưa ra là: "Cũng như hợp đồng thông minh, logic hành vi của AI đại diện cũng được thực hiện bằng mã. Bởi vì đây là mã, nên có khả năng bị tấn công, do đó cần thực hiện kiểm toán an ninh chuyên nghiệp và kiểm tra thâm nhập."

Với sự phát triển không ngừng của công nghệ blockchain và sự tích hợp sâu sắc của AI, vấn đề an toàn trong lĩnh vực DeFAI sẽ trở thành tâm điểm chú ý của ngành trong một khoảng thời gian tới. Cách tìm ra sự cân bằng giữa đổi mới và an toàn sẽ là một thách thức quan trọng mà toàn bộ ngành phải đối mặt.