Sự kết hợp giữa AI và Web3: Những thách thức về an ninh do sự trỗi dậy của DeFAI
Gần đây, Tuần lễ Blockchain Istanbul (IBW 2025) đã tập trung vào xu hướng tích hợp AI và Web3, trở thành nền tảng quan trọng cho các cuộc thảo luận về an ninh Web3 trong năm nay. Tại hai diễn đàn bàn tròn, nhiều chuyên gia trong ngành đã thảo luận sâu về tình trạng ứng dụng công nghệ AI trong lĩnh vực DeFi và những thách thức về an ninh.
"DeFAI" (tài chính trí tuệ nhân tạo phi tập trung) đã trở thành chủ đề trung tâm của cuộc thảo luận. Các chuyên gia chỉ ra rằng, với sự phát triển nhanh chóng của các mô hình ngôn ngữ lớn (LLM) và các đại lý AI, một mô hình tài chính mới - DeFAI đang dần hình thành. Tuy nhiên, đổi mới này cũng mang lại những bề mặt tấn công và rủi ro an ninh mới.
Một chuyên gia an ninh cho biết: "DeFAI mặc dù có triển vọng rộng mở, nhưng cũng yêu cầu chúng ta xem xét lại cơ chế tin cậy trong các hệ thống phi tập trung. Khác với hợp đồng thông minh dựa trên logic cố định, quá trình ra quyết định của các tác nhân AI bị ảnh hưởng bởi nhiều yếu tố, có tính không thể đoán trước. Điều này không chỉ làm tăng rủi ro mà còn tạo cơ hội cho các kẻ tấn công tiềm tàng."
"AI đại lý" là những thực thể thông minh có khả năng tự quyết định và thực hiện dựa trên logic AI, thường được người dùng, giao thức hoặc DAO ủy quyền hoạt động. Hiện tại, hầu hết các AI đại lý đều phụ thuộc vào máy chủ và API tập trung, điều này khiến chúng dễ bị tấn công từ nhiều hướng khác nhau, chẳng hạn như tấn công tiêm, thao túng mô hình hoặc sửa đổi dữ liệu. Một khi bị chiếm đoạt, không chỉ có thể dẫn đến tổn thất tài sản mà còn có thể ảnh hưởng đến sự ổn định của toàn bộ giao thức.
Các chuyên gia cũng đã thảo luận về một kịch bản tấn công điển hình: khi các đại lý giao dịch AI của người dùng DeFi theo dõi thông tin trên mạng xã hội như là tín hiệu giao dịch, kẻ tấn công có thể phát hành cảnh báo giả, chẳng hạn như "một giao thức bị tấn công", khiến đại lý ngay lập tức khởi động việc thanh lý khẩn cấp. Điều này không chỉ dẫn đến tổn thất tài sản của người dùng mà còn có thể gây ra biến động thị trường, mà kẻ tấn công có thể tận dụng thông qua giao dịch trước.
Đối với những rủi ro này, các chuyên gia đều nhất trí rằng an toàn của đại lý AI nên là trách nhiệm chung của người dùng, nhà phát triển và các tổ chức an toàn bên thứ ba. Người dùng cần cẩn thận trong việc ủy quyền và giám sát các hoạt động có rủi ro cao của đại lý AI; nhà phát triển nên thực hiện các biện pháp phòng ngừa trong giai đoạn thiết kế, chẳng hạn như củng cố từ khóa, cách ly sandbox, giới hạn tốc độ và logic quay lại; các công ty an toàn bên thứ ba nên cung cấp đánh giá độc lập về hành vi mô hình của đại lý AI, cơ sở hạ tầng và cách tích hợp trên chuỗi.
Một chuyên gia an ninh đã cảnh báo: "Nếu tiếp tục coi các tác nhân AI như một 'hộp đen', thì việc xảy ra sự cố an toàn trong thế giới thực chỉ là vấn đề thời gian." Ông đã khuyên các nhà phát triển đang khám phá hướng DeFAI: "Logic hành vi của các tác nhân AI cũng được triển khai bằng mã. Vì đã là mã, nên có khả năng bị tấn công, do đó cần thực hiện kiểm toán an ninh chuyên nghiệp và kiểm tra thâm nhập."
Là một trong những sự kiện blockchain có ảnh hưởng nhất châu Âu, IBW đã thu hút hơn 15.000 nhà phát triển, dự án, nhà đầu tư và nhà quản lý từ khắp nơi trên thế giới. Với việc Ủy ban Thị trường Vốn Thổ Nhĩ Kỳ (CMB) chính thức khởi động cấp giấy phép dự án blockchain, vị thế ngành của IBW đã được nâng cao hơn nữa.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
23 thích
Phần thưởng
23
8
Đăng lại
Chia sẻ
Bình luận
0/400
ChainDoctor
· 07-24 04:59
Rủi ro vẫn phải xem sắc mặt của thị trường
Xem bản gốcTrả lời0
FloorSweeper
· 07-24 00:59
ngmi fam... ai bots gonna rek everyone's bags
Trả lời0
BearMarketSurvivor
· 07-22 22:01
thị trường tăng trọc, Thị trường Bear đội mũ
Xem bản gốcTrả lời0
DeadTrades_Walking
· 07-21 05:33
Nói qua nói lại về rủi ro an toàn, khó thay đổi tư duy.
Xem bản gốcTrả lời0
RektButSmiling
· 07-21 05:33
管 nó an toàn đến đâu, vẫn bị chơi đùa với mọi người.
Xem bản gốcTrả lời0
CrashHotline
· 07-21 05:33
Rủi ro an toàn lớn quá phải không?
Xem bản gốcTrả lời0
CoffeeOnChain
· 07-21 05:25
Không an toàn thì đừng làm, trước tiên hãy xem kịch.
Tài chính phi tập trung AI: Thách thức và giải pháp về an ninh của AI trong Tài chính phi tập trung
Sự kết hợp giữa AI và Web3: Những thách thức về an ninh do sự trỗi dậy của DeFAI
Gần đây, Tuần lễ Blockchain Istanbul (IBW 2025) đã tập trung vào xu hướng tích hợp AI và Web3, trở thành nền tảng quan trọng cho các cuộc thảo luận về an ninh Web3 trong năm nay. Tại hai diễn đàn bàn tròn, nhiều chuyên gia trong ngành đã thảo luận sâu về tình trạng ứng dụng công nghệ AI trong lĩnh vực DeFi và những thách thức về an ninh.
"DeFAI" (tài chính trí tuệ nhân tạo phi tập trung) đã trở thành chủ đề trung tâm của cuộc thảo luận. Các chuyên gia chỉ ra rằng, với sự phát triển nhanh chóng của các mô hình ngôn ngữ lớn (LLM) và các đại lý AI, một mô hình tài chính mới - DeFAI đang dần hình thành. Tuy nhiên, đổi mới này cũng mang lại những bề mặt tấn công và rủi ro an ninh mới.
Một chuyên gia an ninh cho biết: "DeFAI mặc dù có triển vọng rộng mở, nhưng cũng yêu cầu chúng ta xem xét lại cơ chế tin cậy trong các hệ thống phi tập trung. Khác với hợp đồng thông minh dựa trên logic cố định, quá trình ra quyết định của các tác nhân AI bị ảnh hưởng bởi nhiều yếu tố, có tính không thể đoán trước. Điều này không chỉ làm tăng rủi ro mà còn tạo cơ hội cho các kẻ tấn công tiềm tàng."
"AI đại lý" là những thực thể thông minh có khả năng tự quyết định và thực hiện dựa trên logic AI, thường được người dùng, giao thức hoặc DAO ủy quyền hoạt động. Hiện tại, hầu hết các AI đại lý đều phụ thuộc vào máy chủ và API tập trung, điều này khiến chúng dễ bị tấn công từ nhiều hướng khác nhau, chẳng hạn như tấn công tiêm, thao túng mô hình hoặc sửa đổi dữ liệu. Một khi bị chiếm đoạt, không chỉ có thể dẫn đến tổn thất tài sản mà còn có thể ảnh hưởng đến sự ổn định của toàn bộ giao thức.
Các chuyên gia cũng đã thảo luận về một kịch bản tấn công điển hình: khi các đại lý giao dịch AI của người dùng DeFi theo dõi thông tin trên mạng xã hội như là tín hiệu giao dịch, kẻ tấn công có thể phát hành cảnh báo giả, chẳng hạn như "một giao thức bị tấn công", khiến đại lý ngay lập tức khởi động việc thanh lý khẩn cấp. Điều này không chỉ dẫn đến tổn thất tài sản của người dùng mà còn có thể gây ra biến động thị trường, mà kẻ tấn công có thể tận dụng thông qua giao dịch trước.
Đối với những rủi ro này, các chuyên gia đều nhất trí rằng an toàn của đại lý AI nên là trách nhiệm chung của người dùng, nhà phát triển và các tổ chức an toàn bên thứ ba. Người dùng cần cẩn thận trong việc ủy quyền và giám sát các hoạt động có rủi ro cao của đại lý AI; nhà phát triển nên thực hiện các biện pháp phòng ngừa trong giai đoạn thiết kế, chẳng hạn như củng cố từ khóa, cách ly sandbox, giới hạn tốc độ và logic quay lại; các công ty an toàn bên thứ ba nên cung cấp đánh giá độc lập về hành vi mô hình của đại lý AI, cơ sở hạ tầng và cách tích hợp trên chuỗi.
Một chuyên gia an ninh đã cảnh báo: "Nếu tiếp tục coi các tác nhân AI như một 'hộp đen', thì việc xảy ra sự cố an toàn trong thế giới thực chỉ là vấn đề thời gian." Ông đã khuyên các nhà phát triển đang khám phá hướng DeFAI: "Logic hành vi của các tác nhân AI cũng được triển khai bằng mã. Vì đã là mã, nên có khả năng bị tấn công, do đó cần thực hiện kiểm toán an ninh chuyên nghiệp và kiểm tra thâm nhập."
Là một trong những sự kiện blockchain có ảnh hưởng nhất châu Âu, IBW đã thu hút hơn 15.000 nhà phát triển, dự án, nhà đầu tư và nhà quản lý từ khắp nơi trên thế giới. Với việc Ủy ban Thị trường Vốn Thổ Nhĩ Kỳ (CMB) chính thức khởi động cấp giấy phép dự án blockchain, vị thế ngành của IBW đã được nâng cao hơn nữa.