Hơn 1.000 báo cáo bảo mật Bitcoin cảnh báo chiến lược phụ thuộc AI

Số báo cáo bảo mật do trí tuệ nhân tạo (AI) tạo ra cho Bitcoin Core đã vượt 1.000, nhưng việc chỉ dựa vào AI để phát hiện lỗ hổng trước kẻ tấn công không thể trở thành chiến lược bảo mật bền vững.

Bitcoin News cho biết trên X rằng hoạt động tìm kiếm lỗ hổng bằng AI gần đây đang thay đổi môi trường bảo mật của Bitcoin. Mô hình ngôn ngữ lớn (LLM) giúp giảm chi phí rà soát lượng mã khổng lồ, đồng thời cho phép kẻ tấn công tìm kiếm các lỗ hổng nghiêm trọng chỉ với chi phí điện toán ở mức vài trăm USD.

Ưu thế của hoạt động tìm kiếm dựa trên AI nằm ở tốc độ và quy mô. AI có thể lặp lại quá trình phân tích những khu vực mã mà con người khó kiểm tra từng phần, đồng thời nhanh chóng lập danh sách các lỗi tiềm ẩn. Tuy nhiên, khi số báo cáo tăng lên, các nhà phát triển cũng phải chịu thêm áp lực xác minh liệu đó có phải lỗ hổng thực sự hay không và xác định thứ tự ưu tiên xử lý.

Niklas Gögge, nhà phát triển Bitcoin Core, nói: "Việc phụ thuộc vào các mô hình mạnh hơn để tìm lỗ hổng trước kẻ tấn công không phải là một chiến lược bảo mật bền vững". Nhận định này cho thấy khả năng phát hiện vấn đề và khả năng xác minh, khắc phục vấn đề là hai năng lực khác nhau.

Gögge đề xuất đưa kiểm thử tự động, fuzzing và kiểm thử dựa trên thuộc tính vào trung tâm của hệ thống phòng thủ. Fuzzing là phương pháp liên tục đưa nhiều giá trị đầu vào khác nhau vào phần mềm để tìm lỗi hoặc hành vi bất thường. Mục tiêu không chỉ là phát hiện một lỗ hổng cụ thể, mà còn xây dựng nền tảng kiểm thử để ngăn các vấn đề cùng loại tái diễn.

Công tác bảo mật của Bitcoin Core được thực hiện trên nền tảng hạ tầng kiểm thử đã vận hành trong thời gian dài. Các thành phần cốt lõi đã được áp dụng hoạt động fuzzing bằng CPU với tổng thời lượng vượt 100 năm, trong khi mô phỏng mạng lưới nút Bitcoin cũng được tiến hành trong hàng chục năm.

Trước đó, đã xuất hiện nhận định rằng các cuộc thảo luận về bảo mật Bitcoin đang mở rộng sang khả năng tìm kiếm lỗ hổng của các mô hình AI. Thách thức bảo mật của hệ sinh thái Bitcoin(BTC) nằm ở việc xây dựng quy trình kết nối từ xác minh đến khắc phục các vấn đề được phát hiện, thay vì chỉ tập trung vào hoạt động tìm kiếm bằng AI.