99,5% bot bị phát hiện: thợ đào Bittensor(TAO) hóa 'hacker mũ trắng'

Subnet 61 (SN61) mang tên 'RedTeam' của Bittensor(TAO), do công ty an ninh mạng Innerworks vận hành, đã nâng độ chính xác phát hiện bot từ 74,3% lên 99,5% sau 11 tháng thử nghiệm đối kháng liên tục.

Theo CryptoBriefing đưa tin ngày 7 (giờ địa phương), Innerworks đã công bố kết quả này.

'RedTeam' là nền tảng thử thách an ninh mạng phi tập trung ra mắt cuối năm 2024. Thợ đào nộp các giải pháp bảo mật dựa trên Docker, được đánh giá hiệu năng trong môi trường kiểm soát và nhận thưởng bằng token TAO tùy theo kết quả. Nền tảng đã vận hành 14 thử thách với nhiều kịch bản khác nhau như mô phỏng hành vi con người, né tránh tự động hóa…, trong đó 9 thử thách đã bị thay thế bằng thử thách mới sau khi độ khó vượt ngưỡng.

Con số 99,5% là kết quả tích lũy từ chuỗi thử nghiệm đối kháng liên tục kéo dài 11 tháng. Innerworks cho biết hiệu suất trung bình của các hệ thống cạnh tranh trong cùng giai đoạn đã giảm xuống còn 14,6%, nhưng không công bố đối tượng so sánh, thời gian đo lường cũng như tiêu chí tính toán cụ thể.

Innerworks cho biết đã tích hợp nền tảng này với giao thức tổng hợp DeFi 1inch(1INCH) và một ứng dụng nhắn tin có hơn 100 triệu người dùng hoạt động hằng ngày. Công ty cũng thông tin thêm rằng 5 ứng dụng doanh nghiệp có tổng vốn hóa vượt 22 tỷ USD và lưu lượng giao dịch trên 1 tỷ lượt đang trong giai đoạn thử nghiệm. Tuy nhiên, thời điểm triển khai thương mại của các tích hợp này chưa được công bố.

Bittensor là mạng lưới học máy phi tập trung có thể mở rộng vô hạn các subnet chuyên biệt theo từng lĩnh vực. Mỗi subnet vận hành cấu trúc thợ đào - trình xác thực độc lập cùng cơ chế khuyến khích bằng token riêng, và RedTeam được xem là một trong những trường hợp đầu tiên áp dụng cấu trúc này vào lĩnh vực an ninh mạng. Việc thợ đào dùng tài nguyên tính toán để giải các thử thách bảo mật thay vì tạo khối, rồi nhận TAO làm phần thưởng, là cách vận hành khác với đào bằng cơ chế bằng chứng công việc (PoW) truyền thống.

Cách một mạng lưới phi tập trung vận hành một nghiệp vụ cụ thể như phát hiện bot theo mô hình cạnh tranh được xem là hướng tiếp cận khác với cách các công ty bảo mật tập trung tự phát triển giải pháp riêng. Dù vậy, kết quả đạt được trong môi trường thử nghiệm có kiểm soát có lặp lại được trong môi trường sản xuất thực tế hay không vẫn cần được kiểm chứng riêng.

Innerworks cho biết bước tiếp theo là chuẩn bị một khung vận hành mang tên 'Hệ miễn dịch' (Immune System), với mục tiêu mở rộng từ việc tập trung phát hiện sang vận hành tấn công - phòng thủ theo thời gian thực. Trục trung tâm là thử thách 'Bot Virus', hướng đến việc khuyến khích thợ đào phát triển các tác nhân đối kháng có thể vừa tấn công vừa phòng thủ cùng lúc. Công ty cũng dự kiến bổ sung phương thức nộp bài mã hóa nhằm ngăn thợ đào sao chép mã của nhau, cùng với cơ chế khuyến khích được tăng cường để thưởng cho đóng góp liên tục.

Về mô hình kinh tế, Innerworks đề cập kế hoạch mua lại token bằng nguồn thu từ vận hành SaaS, lợi nhuận từ khóa token (lock-up) và lượng token phát hành trong tương lai. Tuy nhiên, công ty chưa công bố lịch trình ra mắt cụ thể của Hệ miễn dịch và thử thách Bot Virus, cũng như quy mô và thời điểm mua lại token.

Tính đến hiện tại, cộng đồng Bittensor cũng như giới an ninh mạng chưa đưa ra phản ứng riêng về thông báo này. Các đối tác tích hợp, trong đó có 1inch, cũng chưa có thông báo nào từ phía họ.

Con số 99,5% là kết quả được tính toán trong môi trường thử nghiệm có kiểm soát, còn hiệu năng thực tế trong môi trường sản xuất hay tình huống tấn công theo thời gian thực vẫn chưa được xác nhận. Các trường hợp tích hợp, bao gồm 1inch, hiện vẫn đang ở mức thử nghiệm hoặc kết nối bước đầu.

Innerworks vẫn chưa công bố thời điểm ra mắt chính thức của Hệ miễn dịch và thử thách Bot Virus, cũng như quy mô mua lại token. Việc 5 ứng dụng doanh nghiệp mà công ty từng đề cập có chuyển sang sử dụng thực tế hay không sẽ là điểm cần xác nhận tiếp theo.