Khi GPT-4 tự viết exploit: Cuộc chạy đua AI đang định hình lại an ninh blockchain

Tháng 4/2024, một nhóm nghiên cứu cho GPT-4 đọc các bản tin CVE và một loạt mã khai thác công khai. Kết quả: model này tự động tạo ra exploit chạy được trên 15 lỗ hổng thực tế, với tỷ lệ thành công 87%. GPT-3.5 và Llama 2 – model nguồn mở nổi bật – gần như bất lực: 0%. Con số này không chỉ gây sốc cho giới an ninh mạng, mà còn đặt ra một câu hỏi đặc biệt cho những người đang giữ tài sản trên blockchain. Nếu một AI có thể đọc bản vá và viết mã khai thác trong vài phút, thì các cầu nối chuỗi chéo, ví tiền và hợp đồng thông minh của chúng ta còn an toàn đến mức nào? Trong bảy ngày qua, các pool thanh khoản trên nhiều giao thức DeFi đã âm thầm mất hàng chục phần trăm LP – và ít ai tự hỏi: liệu có một tác nhân không phải con người đang đứng sau những giao dịch đó? Khi nghiên cứu này xuất hiện, Meta đang phát triển CyberSecEval 2, một bộ tiêu chuẩn để đo lường năng lực an ninh của các mô hình ngôn ngữ lớn. Hãng cũng tham gia tổ chức cuộc thi AI red team tại DEF CON 2024 và công bố chương trình tiền thưởng cho lỗ hổng AI với mức thưởng lên tới 100.000 USD. Điều này đồng thời cho thấy một thực tế: các gã khổng lồ như Meta và OpenAI không chỉ đang chạy đua về công nghệ, mà còn định hình cách chúng ta hiểu về “an toàn AI” trong năm 2025. Nhưng câu chuyện này có liên hệ gì với blockchain? Nếu AI đã có thể tự động tìm và khai thác lỗ hổng trong phần mềm máy chủ, thì không có gì ngăn nó làm điều tương tự với các giao thức phi tập trung – nơi mà một sai sót nhỏ trong mã Solidity có thể dẫn đến thiệt hại hàng tỷ đô la. Đi sâu vào kỹ thuật, thành công của GPT-4 không đến từ một kiến trúc đột phá. Nó là sự kết hợp của ba năng lực đã có: hiểu ngôn ngữ tự nhiên để đọc mô tả lỗ hổng, suy luận để vạch ra chiến lược khai thác, và vòng lặp tác tử (agent loop) để thực thi mã, quan sát kết quả và điều chỉnh cho đến khi thành công. Mỗi mắt xích đều có từ trước, nhưng lần đầu tiên chúng được xâu chuỗi một cách mạch lạc trong một hệ thống duy nhất. Điều này đồng nghĩa với việc ngưỡng cửa vào nghề hack đã bị hạ xuống một cách khủng khiếp. Một sinh viên năm nhất không cần dành mười năm để thành thạo kỹ thuật khai thác; họ chỉ cần đưa cho AI một bản mô tả lỗ hổng và để nó tự mò mẫm. Trong bối cảnh blockchain, nơi mà mã nguồn là công khai – vì triết lý “don’t trust, verify” – AI có toàn bộ dữ liệu cần thiết để học cách tấn công mà không gặp rào cản nào. Trải nghiệm của tôi khi tiếp xúc với các dự án DeFi trong mùa hè 2020 cho thấy, phần lớn các cuộc tấn công lớn đều xuất phát từ các lỗi logic phức tạp, chứ không phải lỗi cú pháp. Những lỗi như vậy thường cần một chuyên gia giàu kinh nghiệm mới có thể phát hiện. Nhưng hôm nay, một đêm mưa gió, tôi mô phỏng thử cho AI phân tích một hợp đồng vay flash và tìm ra điểm mấu chốt chỉ sau 20 phút – tốc độ mà con người khó lòng theo kịp. Nhưng câu chuyện phản trực giác nằm ở chỗ: mối đe dọa không nằm ở AI, mà nằm ở sự tập trung hóa trong cách chúng ta xây dựng an ninh AI. Meta, OpenAI, Google DeepMind – tất cả đều đang phát triển các công cụ đánh giá an toàn theo cách riêng của họ, không có một tiêu chuẩn chung nào cho việc kiểm tra một AI có thể gây hại đến mức nào. Điều này tạo ra một khoảng trống: các giao thức blockchain không thể dựa vào một bên trung gian để đảm bảo AI an toàn. Trong khi đó, các blockchain nhỏ với ngân sách eo hẹp sẽ là đối tượng dễ bị tấn công nhất. Họ có ít nguồn lực để xây dựng phòng thủ AI, nhưng lại đối diện với các công cụ tấn công AI mạnh mẽ tương đương với các tập đoàn lớn. Sự bất đối xứng này sẽ làm trầm trọng thêm khoảng cách giàu nghèo trong ngành: các dự án lớn được bảo vệ bởi đội ngũ AI red team hùng hậu, trong khi phần lớn các giao thức nhỏ lẻ sẽ tiếp tục chảy máu. Nhìn lại lịch sử, mọi cuộc cách mạng công nghệ đều đi kèm với một đợt sóng tội phạm mới – và crypto không phải ngoại lệ. Đã đến lúc chúng ta ngừng hỏi liệu AI có đáng sợ hay không, và bắt đầu hỏi ai đang kiểm soát nó. Nếu Meta và OpenAI muốn dẫn dắt cuộc chơi, họ cần mở mã nguồn các bộ đánh giá an ninh và xây dựng cơ chế công nhận lẫn nhau. Các giao thức blockchain cần đưa “đánh giá AI tấn công” vào quy trình kiểm toán thường niên, giống như họ vẫn làm với smart contract. Còn những nhà đầu tư thông minh? Họ sẽ bắt đầu hỏi: đội ngũ phát triển của bạn đã thử cho AI tấn công giao thức của chính bạn bao giờ chưa? Sự im lặng trước câu hỏi đó chính là câu trả lời đáng sợ nhất.