AI bảo mật phát hiện gần 5.000 lỗ hổng, hệ sinh thái Bitcoin(BTC) rơi vào ‘cơn bão’ an ninh

Theo CoinDesk đưa tin ngày 6 (giờ địa phương), hệ sinh thái *Bitcoin(BTC)* đang đối mặt với làn sóng cảnh báo mới về *AI bảo mật*, khi chỉ trong vòng một ngày đã lộ ra hàng chục lỗi nghiêm trọng, khiến rủi ro an ninh tăng vọt và toàn mạng lẫn dự án liên quan rơi vào trạng thái rối loạn.

Trong một cuộc kiểm tra bảo mật chung có sự tham gia của 16 nhà phát triển Bitcoin, do lập trình viên ẩn danh “칼레” (Kalle) điều phối, tổng cộng 4.962 lỗ hổng đã được phát hiện thông qua các công cụ *AI bảo mật*. Trong số này, 85 lỗi được phân loại là “*chiến lược chí mạng*”, 635 lỗi được xếp vào nhóm “nguy cơ cao”. Cuộc rà soát sử dụng mô hình AI để quét toàn bộ hệ sinh thái, từ ví *Bitcoin(BTC)*, thư viện mã hóa đến hạ tầng mạng và các thành phần phụ trợ.

Kalle mô tả hiện trạng là “*rất nghiêm trọng*”. Nhiều lỗi chí mạng đã được các nhóm phát triển dự án xác minh nhanh, kèm theo *PoC (bản chứng minh khai thác)* được thử nghiệm trong môi trường cục bộ trước khi chuyển cho bên vận hành. Tuy nhiên, khối lượng báo cáo quá lớn trong thời gian ngắn lại trở thành vấn đề mới: các đội ngũ bảo trì không kịp xử lý, gây ra tình trạng “nghẽn” trong quy trình phản ứng sự cố.

Ông thừa nhận “cả hệ sinh thái đang trong trạng thái hỗn loạn đáng kể”, đồng thời gửi lời xin lỗi đến các nhà duy trì dự án đang phải gồng mình xử lý núi báo cáo từ hệ thống *AI bảo mật*. Kalle lý giải việc đẩy nhanh tốc độ công bố là do hiện nay “bất cứ ai cũng có thể dùng công cụ AI để quét và xác minh”, nên “cùng một lỗ hổng rất nhanh sẽ bị nhiều nhóm khác tìm ra”. *bình luận: Cạnh tranh tìm lỗi bằng AI khiến “thời gian độc quyền khai thác” của một lỗ hổng rút ngắn, tạo áp lực phải báo cáo và vá lỗi nhanh hơn trước.*

Rob Hamilton, người đang xây dựng hệ thống kiểm toán tự động, cho rằng điểm nghẽn lớn nhất không còn nằm ở khâu “*phát hiện*” mà là ở “*truyền tải và xử lý*”. Ông nhận định: “Tìm ra bug không còn là nút cổ chai. Việc chuyển đúng báo cáo đến đúng người phụ trách mới là phần khó nhất”, đồng thời đánh giá hệ thống hiện tại vẫn ở giai đoạn rất sơ khai. Điều này cho thấy trong kỷ nguyên *AI bảo mật*, thách thức chuyển từ năng lực kỹ thuật sang bài toán tổ chức, quy trình và quản trị rủi ro.

Đáng lo hơn, cơn bão *AI bảo mật* ập đến trong bối cảnh các vụ khai thác lỗ hổng trên *Bitcoin(BTC)* và thiết bị liên quan đã trở thành hiện thực. Vụ việc ví cứng “Coldcard” bùng phát từ ngày 30 tháng 7 là một ví dụ điển hình: kẻ tấn công đã lợi dụng firmware lỗi để tạo seed (khóa gốc) kém an toàn, từ đó chiếm đoạt tối đa 114 triệu đô la Mỹ (khoảng 1.616 tỷ đồng). Lỗ hổng này tồn tại âm thầm từ năm 2021 và chỉ cần nắm được khoảng khóa dễ đoán, kẻ tấn công có thể đánh cắp tài sản mà không cần tiếp cận vật lý thiết bị. *bình luận: Vụ Coldcard cho thấy chỉ một sai sót trong quy trình sinh khóa cũng đủ phá vỡ lớp “bảo mật lạnh” vốn được xem là an toàn nhất trong lưu trữ Bitcoin.*

Ứng dụng *AI bảo mật* để săn lỗ hổng không chỉ giới hạn trong hệ sinh thái *Bitcoin(BTC)* mà đang lan ra toàn ngành. Tháng 4, Anthropic cho biết mô hình nội bộ của họ đã tìm ra một bug phần mềm chưa ai phát hiện suốt 27 năm, với chi phí dưới 50 đô la Mỹ. Lỗ hổng này liên quan đến phần mềm mã hóa được sử dụng trong kết nối ngân hàng, đăng nhập sàn giao dịch và bảo mật máy chủ internet – những hạ tầng cốt lõi của tài chính số và giao dịch trực tuyến.

Đến tháng 5, nhóm tình báo đe dọa của Google báo cáo đã phát hiện một tổ chức tội phạm đang chuẩn bị khai thác các lỗ hổng do AI phát hiện, qua đó phơi bày mặt trái: cùng một công nghệ *AI bảo mật* có thể giúp cả chuyên gia phòng thủ lẫn tin tặc nâng cấp “vũ khí” tấn công. *bình luận: Cán cân giữa tấn công và phòng thủ đang dịch chuyển rất nhanh. Bên nào xây được quy trình xử lý lỗ hổng và phân quyền trách nhiệm rõ ràng sẽ là bên chiếm ưu thế.*

Hệ sinh thái *Bitcoin(BTC)* hiện đứng trước bài kiểm tra cân bằng giữa “tốc độ” và “kiểm soát” trong kỷ nguyên *AI bảo mật*. AI đang tái định hình toàn bộ cách thức phát hiện lỗi, song nếu quy trình ứng phó, cơ chế thông báo và cấu trúc trách nhiệm không kịp thích nghi, niềm tin thị trường sẽ bị bào mòn. Cách mà cộng đồng *Bitcoin(BTC)* và các dự án liên quan thiết lập lại hệ thống quản trị rủi ro, xử lý báo cáo và phân bổ trách nhiệm trong môi trường AI tăng tốc sẽ trở thành yếu tố then chốt quyết định mức độ tin cậy của thị trường tiền mã hóa trong giai đoạn tới.