CobraBitcoin Cảnh Báo Về Thách Thức An Ninh Mới
CobraBitcoin, một nhân vật kỳ cựu trong cộng đồng Bitcoin, đã đưa ra cảnh báo về một thách thức an ninh mới mà ngành công nghiệp tiền điện tử đang phải đối mặt. Ông nhấn mạnh rằng các mô hình trí tuệ nhân tạo (AI) tiên tiến đang ngày càng trở nên mạnh mẽ trong việc lập trình, phát hiện lỗ hổng và thực hiện các hoạt động mạng tự động.
Những Mô Hình AI Mới và Tác Động Đến An Ninh
CobraBitcoin cho biết ông đang theo dõi để phát hiện lỗ hổng lớn tiếp theo sau sự ra mắt của các mô hình mạnh mẽ từ OpenAI và Anthropic. Ông chỉ ra rằng phần lớn cơ sở hạ tầng quan trọng của Bitcoin là mã nguồn mở, do đó có thể bị phân tích với tốc độ của máy móc.
Cảnh báo của ông được đưa ra ngay sau khi OpenAI phát hành GPT-6 Astra và Anthropic ra mắt Claude Fable 5.1, hai mô hình được thiết kế để thực hiện các nhiệm vụ kỹ thuật phần mềm phức tạp hơn so với các phiên bản trước.
Khả Năng Phát Hiện Lỗ Hổng Của AI
Các hệ thống ngày càng tự động này có khả năng quét Bitcoin Core, các triển khai Lightning, ví, thư viện và các cơ sở hạ tầng khác để tìm kiếm các lỗi phần mềm mà các nhà đánh giá con người có thể đã bỏ lỡ. Hiện có bằng chứng cho thấy AI đang trở nên đặc biệt hiệu quả trong việc thăm dò các lỗ hổng này.
OpenAI cho biết Astra là mô hình đầu tiên mà họ đã triển khai rộng rãi để đạt được cấp độ khả năng an ninh mạng “Critical” theo Khung Chuẩn Bị của họ. Điều này có nghĩa là mô hình có thể, với các công cụ và quyền truy cập thích hợp, phát hiện các lỗ hổng an ninh chưa được biết đến trước đó và phát triển các kỹ thuật khai thác mới chống lại các hệ thống được bảo vệ tốt mà không cần một người điều hành chỉ đạo từng bước riêng lẻ.
Astra đã đạt điểm số hoàn hảo 100% trên ExploitBench, một tiêu chuẩn đo lường khả năng của các mô hình trong việc biến các lỗ hổng đã biết thành các khai thác hoạt động. Phiên bản trước của nó, GPT-5.6 Sol, chỉ đạt 78.5%. Trên tiêu chuẩn ExploitGym khó hơn, Astra đạt tỷ lệ thành công 42.4% trong việc phát triển khai thác.
Phản Ứng Của Ngành Công Nghiệp
Claude Fable 5.1 mới được phát hành của Anthropic được thiết kế đặc biệt cho lập trình agentic kéo dài và công việc phức tạp trải dài trên các mã nguồn lớn. Ngành công nghiệp tiền điện tử đã chứng kiến những gì nghiên cứu lỗ hổng hỗ trợ bởi AI có thể phát hiện.
Vào ngày 29 tháng 5, nhà nghiên cứu an ninh Taylor Hornby đã phát hiện một lỗ hổng nghiêm trọng trong bể bảo vệ Orchard của Zcash. Lỗ hổng này có thể cho phép một kẻ tấn công tạo ra một số lượng ZEC giả mạo không giới hạn bên trong Orchard mà không bị phát hiện.
Các nhà phát triển Zcash đã phát động một phản ứng khẩn cấp phối hợp. Sau một sự cố an ninh lớn liên quan đến ví COLDCARD vào mùa hè này, một nhóm các nhà phát triển và nhà nghiên cứu Bitcoin đã thành lập một nhóm được biết đến với tên gọi Bitcoin Red Team. Nhóm này sử dụng các hệ thống AI cùng với đánh giá của con người để quét các phần lớn của hệ sinh thái mã nguồn mở Bitcoin.
