AI dân chủ hóa tấn công của hacker, đội Red Team Bitcoin cùng các White Hat chính thức mở màn giải đua tốc độ tấn công-phòng thủ

Tác giả: Jason Nelson

Biên dịch: Saoirse, Foresight News

Trí tuệ nhân tạo đã trao những công cụ hacker cực kỳ mạnh mẽ vào tay đám đông thiếu kiến thức chuyên môn về an ninh mạng. Các nhà phát triển tiền điện tử buộc phải tham gia một cuộc chạy nước rút: họ phải tìm ra lỗ hổng hệ thống trước cả kẻ tấn công.

Bitcoin Red Team chính là nhóm đón đầu thách thức này. Thành viên ẩn danh của đội, nhà phát triển phần mềm Bitcoin Calle cho biết, việc thành lập đội ngũ này nhằm mục đích khẩn cấp đối phó với mọi mối đe dọa an ninh do AI hỗ trợ gây ra trong hệ sinh thái Bitcoin.

"Bây giờ, mọi chuyện chỉ còn là vấn đề thời gian." Calle, người tham gia bảo trì giao thức mã nguồn mở Cashu, chia sẻ với Decrypt: "Bitcoin Red Team được thành lập với mục tiêu đảm bảo chúng ta luôn đi trước kẻ tấn công قدر có thể."

Theo Calle, Bitcoin Red Team có tổng cộng 20-25 tình nguyện viên, trong đó nhiều thành viên chọn giữ kín danh tính như các nhà phát triển giao thức quyền riêng tư Bitcoin Stu và Talip, cùng nhà phát triển thesimplekid cũng góp phần bảo trì Cashu. Các thành viên khác bao gồm các nhà phát triển Bitcoin Ben Carmen, Daniela Brozzoni, James O'Beirne, cũng như Bruno Garcia thuộc hội đồng quản trị của Trung tâm Nghiên cứu Bitcoin tại Vinteum.

Calle cho biết, sau sự cố ví lạnh Coldcard bị tin tặc tấn công, Giám đốc điều hành AnchorWatch Rob Hamilton đã bắt đầu rà soát các dự án Bitcoin khác nhau. Trong bối cảnh đó, Bitcoin Red Team dần dần hình thành.

Calle nhấn mạnh rằng đội ngũ chưa phát hiện bất kỳ vấn đề nào ở giao thức lớp nền của Bitcoin, nhưng rủi ro tập trung ở các ví, ứng dụng đa dạng, dịch vụ và phần mềm bên thứ ba được xây dựng trên nền tảng Bitcoin.

"Giao thức lớp nền của Bitcoin bản thân nó rất an toàn, nhưng không phải lúc nào các loại phần mềm mà người dân thường dùng để giao dịch Bitcoin cũng đảm bảo an toàn, và đại đa số người dùng tiếp xúc chính là những phần mềm lớp trên này." Calle nói.

Việc ví Coldcard bị xâm nhập, nhiều dịch vụ liên quan đến Bitcoin bị tấn công, cùng với việc các mô hình AI mạnh hơn từ Trung Quốc lần lượt ra mắt, đã thúc đẩy Calle và các nhà nghiên cứu an ninh mạng khác dấn thân vào công việc này, đẩy nhanh tiến độ rà soát.

"Tôi cho rằng việc Kimi K3 ra mắt cũng đã gây ra nhiều biến động trong lĩnh vực an ninh mạng, khi nó trao cho cả kẻ tấn công lẫn lực lượng phòng thủ những khả năng chưa từng có." ông chia sẻ.

Calle giải thích, một mặt đội đỏ nhận các yêu cầu quét bảo mật từ các dự án Bitcoin, mặt khác chủ động tự tìm kiếm lỗ hổng.

"Nhiều dự án chủ động tìm đến, mong muốn chúng tôi thực hiện quét cho họ, nhưng chúng tôi cũng chủ động tiên phong. Thông qua rà soát tự chủ, chúng tôi gần như đã phủ khắp mọi dự án mã nguồn mở có vị trí quan trọng trong hệ sinh thái. Nghĩa là, ngay cả khi một dự án mới tìm đến yêu cầu quét, thì khả năng cao chúng tôi đã kiểm tra từ lâu rồi."

Đội ngũ sẽ phản hồi các phát hiện lỗ hổng đến nhà phát triển dự án tương ứng, và kết hợp phản hồi từ phía họ để tối ưu hóa tiêu chuẩn phân loại lỗ hổng cùng quy tắc đánh giá mức độ nguy hiểm.

Mô hình AI Trung Quốc bù đắp khoảng trống công cụ

Calle cho biết, trong quá trình thực hiện các công tác liên quan đến an ninh, tần suất sử dụng mô hình AI Trung Quốc cao hơn hẳn so với các mô hình Mỹ tương đương, lý do là cơ chế bảo vệ tích hợp sẵn trong các mô hình Mỹ sẽ chặn đứng các nhiệm vụ liên quan đến nghiên cứu an ninh mạng.

"Sự chênh lệch giữa hai bên rất rõ rệt." anh nói.

Tháng 2 năm nay, Anthropic cáo buộc các phòng thí nghiệm AI Trung Quốc DeepSeek, Moonshot AI và MiniMax đã sử dụng khoảng 24.000 tài khoản ảo, thông qua kỹ thuật chưng luyện mô hình để đánh cắp hơn 16 triệu lần trò chuyện trên Claude. Trong khi đó, chính quyền Trump tháng 4 đưa ra cảnh báo rằng các thực thể liên quan tại Trung Quốc đang thực hiện hành vi đánh cắp tương tự với "quy mô công nghiệp".

Calle nhận định, mặc dù năng lực tổng hợp của các mô hình lớn tiên tiến nhất Mỹ vẫn đang dẫn đầu, nhưng các giới hạn nội dung nghiêm ngặt đã làm giảm bớt tính hữu dụng của chúng trong các công việc liên quan đến an ninh.

"Không thể chối cãi rằng trình độ thông minh tổng hợp của các mô hình lớn hàng đầu Mỹ vẫn đứng đầu thế giới, nhưng chúng đều được cài đặt vô số rào chắn bảo vệ, điều này hạn chế công dụng của mô hình, đặc biệt rõ rệt trong lĩnh vực an ninh mạng."

Trước khi gia nhập đội đỏ, Calle đã từng trực tiếp trải qua những hạn chế này. Anh cho biết các mô hình AI đôi khi từ chối hỗ trợ tìm lỗ hổng; thậm chí trước những lỗ hổng đã được nhà phát triển xác nhận, mô hình vẫn ngần ngại cung cấp hướng sửa chữa, điều này thúc đẩy anh chuyển sang sử dụng mô hình AI Trung Quốc.

"Bitcoin đang bốc cháy"

Đầu tháng này, Calle dùng cụm từ "Bitcoin đang bốc cháy" để miêu tả mối đe dọa an ninh ngày càng nghiêm trọng mà phần mềm Bitcoin đang phải đối mặt, trong đó "Bitcoin" ám chỉ ví, sàn giao dịch, các phiên bản triển khai Lightning Network, cùng toàn bộ hệ sinh thái phần mềm bổ trợ được xây dựng trên nền tảng Bitcoin.

Calle tin rằng kẻ tấn công đã bắt đầu tận dụng AI để tìm kiếm và khai thác lỗ hổng. Tuy nhiên, để tránh cung cấp ý tưởng tấn công cho tin tặc độc hại, anh từ chối tiết lộ chi tiết phương pháp hoạt động cụ thể của chúng.

Anh đồng thời cảnh báo, trước đây có nhiều lỗ hổng phần mềm khiến những kẻ tấn công thiếu kỹ thuật không thể đụng tới do tường thông tin; trong khi đó, AI đang dần xóa bỏ bức tường thông tin này.

"Lĩnh vực phần mềm không còn bí mật gì nữa. Cách ngụy trang an ninh dựa trên khoảng cách thông tin và an ninh dựa trên việc không công bố chi tiết từng hoạt động trước đây đã lỗi thời, kỷ nguyên của nó đã chấm dứt." Calle nói.

Trí tuệ nhân tạo cũng hạ thấp ngưỡng kỹ thuật cần thiết để tấn công lỗ hổng.

"Bây giờ, một người vốn không có chuyên môn liên quan hoàn toàn có thể sử dụng AI để thực hiện trọn vẹn quá trình tấn công và khai thác một lỗ hổng đơn giản từ đầu đến cuối. Khả năng mà AI ban tặng cho người thường này đã hoàn toàn đảo ngược cục diện cuộc chơi phòng thủ và tấn công."

Calle cho rằng vì tiền điện tử mang lại lợi nhuận kinh tế trực tiếp, kẻ tấn công có động cơ tài chính mạnh mẽ, nên Bitcoin sẽ gặp phải sự thay đổi này sớm hơn các ngành khác.

"Mục tiêu tấn công ưu tiên hàng đầu của kẻ xấu chính là tiền số trên internet. Chúng ta đang đứng ở khởi điểm của một cuộc đại cách mạng trong toàn ngành máy tính, và tôi tin chắc rằng trong tương lai, các ngành khác cũng sẽ phải đối mặt với những vấn đề an ninh tương tự như chúng ta đang gặp phải hiện nay."