Rủi ro khi AI trở thành công cụ giao dịch tiền ảo
AI hoàn toàn có thể giữ vai trò công cụ giao dịch tiền ảo mạnh mẽ, nhưng sử dụng chúng tiểm ẩn nhiều rủi ro.
Theo trang CCN, tác nhân trí tuệ nhân tạo đang nhanh chóng chuyển mình từ chatbot sang ví tiền ảo, hệ thống giao dịch hay ứng dụng on-chain. Tại đây chúng có thể phân tích thị trường, thực hiện giao dịch, quản lí tài sản số với sự can thiệp tối thiểu từ con người.
Tính tự chủ này mở ra nhiều cơ hội mới cho nhà giao dịch và nhà phát triển, đồng thời cũng đem lại nguy cơ bảo mật đầy nguy hiểm.
Một tác nhân nắm quyền truy cập khóa riêng tư, tài khoản hay hợp đồng dễ dàng hành động như người nội bộ. Không loại trừ khả năng kẻ xấu thao túng chúng mà chẳng cần trực tiếp thâm nhập mô hình AI cốt lõi.
Giới nghiên cứu bảo mật cảnh báo plugin độc hại, dữ liệu độc hại và việc cấp quyền quá mức sẽ khiến ví tiền ảo đối mặt với nguy cơ dính vào giao dịch trái phép. Thậm chí hệ thống tự hành tiên tiến còn có thể phối hợp thực hiện chiến lược giao dịch, khai thác thông tin cá nhân hoặc chống lại nỗ lực ngăn chặn chúng hoạt động.
Tác nhân AI tăng vai trò trong giao dịch tiền ảo
Ngày nay giới phát triển tiền ảo sử dụng AI ngày càng nhiều để theo dõi thị trường, tái cân bằng danh mục đầu tư và thực hiện giao dịch dựa trên định sẵn. Một số tác nhân tương tác được với ứng dụng phi tập trung, luân chuyển tài sản giữa các blockchain hoặc phản ứng trước biến động thị trường mà chẳng cần con người phê duyệt.
Nhiều hệ thống dựa vào giao thức MCP kết nối hàng loạt mô hình với công cụ lẫn dữ liệu bên ngoài. Máy chủ MCP có thế cấp cho tác nhân AI quyền truy cập ví, API giao dịch, cơ sở dữ liệu cùng vài dịch vụ khác.
Vai trò lớn khiến trí tuệ nhân tạo dễ trở thành mục tiêu. Theo công ty an ninh blockchain SlowMist, kẻ xấu không thiếu cách can thiệp vào hành vi của tác nhân AI, chẳng hạn “đầu độc” dữ liệu, tấn công tiêm mã JSON, ghi đè hàm, can thiệp MCP.
Khác với tấn công “đầu độc” ở quá trình huấn luyện mô hình, những phương thức nêu trên nhắm vào lúc tác nhân hoạt động. Kẻ xấu cung cấp dữ liệu thị trường sai lệch, thay đổi hướng dẫn công cụ hoặc thay thế một hàm chức năng hợp lệ bằng một hàm độc hại.
Nếu tác nhân sở hữu quyền hạn sâu rộng, một cuộc tấn công thành công có thể kích hoạt nhiều giao dịch, làm rò rỉ thông tin nhạy cảm, cho phép chuyển giao tài sản trước khi người vận hành kịp phát hiện sự xâm nhập.
Mối đe dọa nội bộ
Mối đe dọa nội bộ truyền thống thường là cá nhân được tin cậy lạm dụng quyền truy cập hợp lệ của mình. Nay rủi ro càng tăng cao khi tác nhân AI góp mặt, chúng sở hữu đặc quyền tương tự nhưng chẳng hiểu rõ về nghĩa vụ pháp lí, hậu quả tài chính lẫn chính sách bảo mật.
Tổ chức nghiên cứu IC3 từng khuyến cáo về “tác nhân tự hành không thể ngăn chặn” – những hệ thống kết hợp năng lực trí tuệ nhân tạo với ví tiền mã hóa, API và cơ sở hạ tầng hoạt động liên tục tự động thu thập tài nguyên, duy trì hoạt động, tương tác với thị trường tài chính.
Dù loạt mô hình hiện tại chưa cho thấy khả năng tự sao chép đáng tin cậy trên hạ tầng bên ngoài, nhưng vài mô hình cá biệt đã có thể tự tạo bản sao trong môi trường cục bộ có kiểm soát.
Ngoài ra tác nhân AI cũng đe dọa ảnh hưởng đến cạnh tranh lành mạnh. Hệ thống truy cập được thông tin mật có thể giành được lợi thế một cách bất công, nhiều tác nhân có thể phối hợp chiến lược giống hành vi thông đồng ở con người.
Tính thiếu minh bạch tạo ra thêm thách thức. Đơn vị tham gia thị trường sẽ gặp khó khăn trong giải trình lí do tại sao tác nhân AI mà họ sử dụng thực hiện giao dịch cụ thể nào đó, có hoạt động nào là hành vi thao túng hay không, vì sao dữ liệu sai lệch.
Cách giảm thiểu rủi ro
Nếu muốn giảm thiểu rủi ro, giới phát triển tiền ảo nên xem tác nhân AI như người dùng hưởng đặc quyền nhưng dễ bị xâm nhập.
Họ cần xác thực plugin trước khi triển khai, làm sạch dữ liệu đầu vào từ bên ngoài và giới hạn quyền hạn của mỗi công cụ ở mức tối thiểu cần thiết. Ví dụ một tác nhân phụ trách theo dõi giá cả không nên được tự động cấp quyền chuyển tài sản.
Ví cũng cần được bảo vệ bằng cách giới hạn giao dịch, danh sách địa chỉ đích được phê duyệt, cơ chế thanh toán có độ trễ, đòi hỏi phải có con người phê duyệt với giao dịch giá trị lớn.
Nhà phát triển cũng nên tách biệt quy trình phân tích giao dịch khỏi bước ký xác nhận giao dịch, ngăn chặn khả năng tác nhân tự ý chuyển tiền.
Phía hệ thống giám sát phải ghi lại mọi câu lệnh, đặt cơ chế ngăn chặn hoạt động của tác nhân nếu chúng chúng vượt quá hạn mức chi tiêu, có hành vi bất thường hoặc tương tác với dịch vụ không được cấp phép.
AI hoàn toàn có thể giúp hoạt động giao dịch tiền ảo trở nên nhanh chóng và dễ tiếp cận hơn. Tuy nhiên nếu thiếu biện pháp kiểm soát chặt chẽ, chúng sẽ “lật mặt” thành mối đe dọa nội bộ gây nên hậu quả khôn lường.
