AI tự viết mã khai thác và xâm nhập tổ chức - DeFi đang thực sự đứng trước kỷ nguyên săn mồi mới
Khi tôi nghe tin Claude — mô hình ngôn ngữ của Anthropic — có thể tự động viết mã khai thác lỗ hổng và xâm nhập vào hệ thống của ba tổ chức thử nghiệm trong một môi trường được kiểm soát, tôi không khỏi nhớ lại một câu tôi viết năm 2018: ICO chết rồi, nhưng bài học vẫn sống. Gần một thập kỷ trôi qua, một phiên bản khác của câu chuyện lại đang diễn ra — trong bối cảnh AI và blockchain giao nhau. Nhưng lần này, yếu tố gây sợ hãi không phải là một bản whitepaper vẽ vời, mà là một thực thể có khả năng học hỏi, lập kế hoạch và hành động không mệt mỏi.
Không chỉ riêng Anthropic; Google DeepMind, OpenAI và nhiều phòng thí nghiệm khác đều đang phát triển những mô hình tự chủ. Câu hỏi không còn là liệu AI có thể tấn công hay không, mà là: liệu các giao thức DeFi với hàng trăm tỷ USD thanh khoản có chống lại được một kẻ săn mồi không bao giờ ngủ không?
Trong bối cảnh thị trường tiền mã hóa đang tăng nóng, TVL của toàn hệ sinh thái DeFi vượt mốc 100 tỷ USD, và hàng loạt quỹ đầu tư đổ vào các dự án AI+Blockchain. Nhưng giữa sự phấn khích đó, tôi nhớ đến một nguyên tắc trong những năm làm phân tích thanh khoản: khi mọi người đang ăn mừng, hãy nhìn vào những lỗ hổng nhỏ nhất đang bị bỏ quên. Tôi đã dành nhiều năm phân tích các cuộc tấn công DeFi, và tôi nhận ra rằng những điểm yếu cốt lõi chưa bao giờ thực sự được vá.
Xét về vector tấn công đầu tiên, đó là oracle feeds. Trong các giao thức cho vay như Aave hay Compound, giá tài sản được cập nhật qua các oracle như Chainlink. Ngay cả khi các oracle này phi tập trung ở mức độ nào đó, độ trễ trong việc cập nhật giá vẫn tồn tại. Một AI có thể quét hàng nghìn giao thức cùng lúc, phát hiện những khoảnh khắc lệch giá trong khoảng thời gian chưa được cập nhật. Nó có thể sử dụng các khoản vay nhanh, hay flash loans, để bơm thanh khoản vào các pool mỏng và thao túng giá. Chúng ta đã thấy những cuộc tấn công như vậy vào năm 2020 — nhưng lần đó, kẻ tấn công là con người. Với AI, tốc độ sẽ nhanh hơn hàng trăm lần, và quan trọng hơn, nó có thể chạy song song trên nhiều giao thức cùng một lúc. Một cơn lốc xoáy không thể ngăn cản.
Vector tấn công thứ hai nằm ở các điểm tập trung mà chính các giao thức phi tập trung vẫn chưa giải quyết. Sequencer của Layer2 về cơ bản là một node tập trung do một công ty vận hành. Tôi từng tranh luận với các đồng nghiệp trong ngành rằng câu chuyện "decentralized sequencing" chỉ là một slide PowerPoint suốt hai năm qua. Nếu một AI có thể xâm nhập vào sequencer, nó sẽ kiểm soát toàn bộ luồng giao dịch, có thể làm gián đoạn, hoặc thậm chí thao túng dữ liệu chuyển giao giữa Layer1 và Layer2. Trong một hệ thống mà niềm tin được đặt vào mã code, vẫn tồn tại một rủi ro lớn chưa được nói đến: con người vận hành các điểm tập trung.
Tôi còn nhớ trong một thí nghiệm tôi tham gia năm 2024, chúng tôi sử dụng GPT-4 để phân tích mã nguồn Solidity của một hợp đồng thông minh nhỏ. Chỉ trong vài phút, mô hình đã tìm ra một lỗ hổng tái nhập mà các công cụ phân tích tĩnh truyền thống không phát hiện ra. Dĩ nhiên, đây là một hợp đồng đơn giản, được chọn cho thử nghiệm. Nhưng điều đó khiến tôi giật mình: khi các mô hình AI hiện tại đã có thể hỗ trợ tìm kiếm lỗ hổng ở mức như vậy, thì một mô hình được huấn luyện chuyên sâu để tìm lỗ hổng smart contract sẽ nguy hiểm đến mức nào?
Hãy thử mô phỏng một kịch bản tấn công nhắm vào Aave. Một AI có thể thực hiện bảy bước: (1) quét toàn bộ dữ liệu on-chain, tìm các vị thế vay có tỉ lệ tài sản thế chấp gần mức thanh lý; (2) xác định oracle đang cung cấp giá cho các tài sản đó; (3) sử dụng một lượng vốn lớn để gây áp lực lên một sàn giao dịch có thanh khoản mỏng, nơi mà oracle đang lấy giá; (4) kích hoạt các lệnh thanh lý hàng loạt một cách tự động; (5) mua lại tài sản thế chấp với giá chiết khấu; (6) trả nợ và thu lợi nhuận; (7) rửa tiền thông qua các mixer hoặc cầu nối xuyên chuỗi. Với con người, kịch bản này cần nhiều giờ, thậm chí nhiều ngày. Với AI, nó có thể được tính toán, tối ưu hóa và thực thi trong vài giây. Chưa kể, AI có thể lặp lại hàng trăm lần và học hỏi từ mỗi lần thất bại. Kẻ săn mồi này không chỉ nhanh, mà nó còn tiến hóa liên tục.
Điều đáng nói là, trong khi các kẻ tấn công ngày càng tinh vi, thì cơ chế phản ứng của hầu hết các giao thức DeFi vẫn dựa trên quản trị cộng đồng — một quá trình chậm chạp. Một đề xuất cấp bách có thể phải mất 48 giờ để được bỏ phiếu và thực thi. Trong khi đó, một cuộc tấn công bằng AI có thể hoàn thành trong vài phút. Khoảng cách tốc độ này tạo ra một cửa sổ nguy hiểm, nơi mà ngay cả những biện pháp bảo vệ tiên tiến nhất cũng có thể trở nên vô nghĩa. Tôi nhớ có một lần, trong một cuộc kiểm toán một giao thức lending, tôi đã cảnh báo đội ngũ phát triển về một lỗ hổng tiềm ẩn trong module thanh lý. Phản hồi của họ là: 'chúng tôi sẽ đưa vào bỏ phiếu quản trị trong hai tuần nữa'. Hai tuần! Trong thế giới AI, hai tuần giống như hai thập kỷ. Điều này cho thấy, ngoài các lỗ hổng kỹ thuật, còn có một lỗ hổng về quy trình — và lỗ hổng này có lẽ còn nguy hiểm hơn.
Sự sụp đổ của Terra/Luna năm 2022 là một bài học về sự tập trung thanh khoản. Dữ liệu on-chain cho thấy các nhà đầu cơ lớn và các quỹ tạo lập thị trường đã có thể rút vốn hàng tỷ USD trong một thời gian ngắn, khiến stablecoin mất neo và kéo theo toàn bộ hệ sinh thái sụp đổ. Một AI có khả năng nhận diện các điểm tập trung thanh khoản tương tự sẽ là công cụ nguy hiểm nhất trong thị trường tiền mã hóa. Nó có thể chủ động tấn công bằng cách rút vốn nhanh, lan truyền sự hoảng sợ trên mạng xã hội thông qua các tài khoản bot, tạo hiệu ứng đám đông khủng khiếp hơn bất kỳ đợt bán tháo nào trước đây.
Nhưng tôi cũng cần nhìn nhận một điều ngược chiều. Các báo cáo về năng lực AI tấn công đến từ chính các công ty AI — những bên có lợi ích trực tiếp trong việc khiến thế giới tin rằng họ có thể kiểm soát ngọn lửa. Họ cần các chính phủ lo sợ về an ninh AI, cần các doanh nghiệp chi tiền cho các giải pháp “bảo mật AI”, và cần các nhà đầu tư định giá họ cao hơn. Điều này gợi tôi nhớ đến những ngày đầu của ICO, khi những bản whitepaper tràn ngập những khái niệm “mở khóa thanh khoản toàn cầu” và “dân chủ hóa tài chính” — tốt đẹp đến mức khó tin. Liệu chúng ta có đang rơi vào cùng một cái bẫy ngôn từ?
Thực tế cho thấy các cuộc tấn công do con người thực hiện vẫn là mối đe dọa lớn nhất. Một kẻ tấn công truyền thống với kỹ năng social engineering có thể lừa một nhân viên cấp cao tiết lộ private key, hoặc thao túng một quản trị viên cấp quyền cho một hợp đồng độc hại. Các vụ hack sàn giao dịch lớn như Ronin Bridge hay Euler Finance đều có bàn tay con người. Trong cuộc chạy đua vũ khí này, AI chưa thay thế được con người trong mọi khâu, và thực tế, AI có thể trở thành lớp phòng thủ quan trọng nhất: các hệ thống AI giám sát on-chain có thể nhận diện các mẫu giao dịch bất thường và cảnh báo trước khi cuộc tấn công hoàn tất. Lịch sử không lặp lại, nhưng nó có vần điệu — thứ từng giết chết ICO là sự thiếu kiểm soát, và thứ có thể cứu DeFi khỏi AI là chính AI.
Nhưng ngay cả khi các báo cáo có phần phóng đại, chúng ta vẫn không nên chủ quan. Sự phát triển của AI trong lĩnh vực an ninh mạng là một xu hướng chắc chắn, không thể đảo ngược. Những giao thức DeFi nào muốn tồn tại qua chu kỳ tiếp theo cần phải chủ động thiết kế lại hệ thống phòng thủ.
Vậy, khi bạn nhìn vào các con số TVL đang tăng vọt, khi bạn đọc các bài phân tích về sự bùng nổ của AI trong crypto, hãy tự hỏi một câu: Nếu một AI không bao giờ ngủ, được lập trình để tối đa hóa lợi nhuận, nó sẽ nhắm vào giao thức của bạn như thế nào? Câu trả lời có thể không dễ chịu. Nhưng trong thế giới mới này, nơi các dòng thanh khoản và đòn bẩy tài chính được điều khiển bởi thuật toán, sự sống còn không chỉ nằm ở việc mã nguồn của bạn an toàn, mà còn ở khả năng dự đoán các mối đe dọa chưa từng xuất hiện. Bài học vẫn sống — vấn đề là chúng ta có đủ tỉnh táo để nghe nó không.