AI Mythos của Anthropic buộc DeFi phải xem xét lại bảo mật ngoài các hợp đồng thông minh

Một ranh giới mới cho các khai thác

Trong nhiều năm, bảo mật DeFi tập trung vào việc kiểm toán các hợp đồng thông minh vận hành các giao thức như Aave, một giao thức thanh khoản mã nguồn mở và Uniswap, một sàn giao dịch phi tập trung. Mặc dù lĩnh vực này đã trưởng thành, AI Mythos của Anthropic đang để lộ một bề mặt tấn công nguy hiểm hơn và ít được hiểu rõ hơn: cơ sở hạ tầng kết nối các giao thức này.

Mythos hoạt động không phải bằng cách quét các lỗi đã biết, mà bằng cách mô phỏng một đối thủ thông minh. Nó khám phá cách các lỗ hổng nhỏ, dường như không liên quan trên các hệ thống khác nhau có thể được kết hợp thành một chuỗi khai thác đa bước. Cách tiếp cận này đã phát hiện ra những điểm yếu trong các phần ít được nhìn thấy hơn của ngăn xếp DeFi, bao gồm các hệ thống quản lý khóa, các mạng lưới oracle cung cấp dữ liệu thực cho các hợp đồng thông minh và các cầu nối xuyên chuỗi cho phép tài sản di chuyển giữa các blockchain.

Vijender cho biết: “Tính khả hợp là điều làm cho DeFi trở nên hiệu quả về vốn và mang tính đổi mới. Nhưng điều đó cũng có nghĩa là một lỗ hổng nhỏ trong một giao thức có thể trở thành một vector khai thác quan trọng với khả năng lây lan ra toàn bộ hệ sinh thái.”

Con dao hai lưỡi của AI

Các nhà lãnh đạo trong ngành thừa nhận mối đe dọa nhưng cũng coi AI là một công cụ phòng thủ mạnh mẽ. Stani Kulechov, người sáng lập Aave Labs, lưu ý rằng mặc dù AI đại diện cho một "sự tiến hóa trong các công cụ được sử dụng để thực hiện các hành vi khai thác", nó cũng trang bị cho những người phòng thủ. Aave đã tích hợp AI để mô phỏng và xem xét mã nhằm bổ sung cho các kiểm toán viên con người.

Thay đổi chính là tốc độ và quy mô của các cuộc tấn công. Các cuộc kiểm toán thủ công, trước khi triển khai không còn đủ nữa. Mô hình mới đòi hỏi phân tích bảo mật liên tục, theo thời gian thực, một nhiệm vụ rất phù hợp cho AI phòng thủ.

Vijender tuyên bố: “Để phòng thủ chống lại AI tấn công, chúng ta sẽ cần thực hiện một phương pháp tiếp cận lấy AI làm trung tâm, nơi tốc độ và sự thích ứng liên tục là thiết yếu”, đồng thời ủng hộ các hệ thống được xây dựng với giả định rằng các vụ vi phạm sẽ xảy ra.

Khoảng cách bảo mật ngày càng rộng

Hiệu quả lâu dài có thể là một sự phân hóa trên thị trường. Hayden Adams, người sáng lập Uniswap Labs, kỳ vọng khoảng cách giữa các giao thức an toàn và không an toàn sẽ tăng lên. Ông nói: “Các dự án ưu tiên bảo mật sẽ có khả năng kiểm tra và củng cố hệ thống tốt hơn trước khi ra mắt. Các dự án không thực hiện điều này sẽ gặp rủi ro lớn nhất.”

Anthropic đã nhận ra sức mạnh của mô hình này, chọn triển khai có kiểm soát dưới tên gọi "Project Glasswing" với các đối tác như JPMorgan Chase và Google, thay vì phát hành công khai. Động thái này nhằm giúp những người phòng thủ có lợi thế đi trước trong việc vá chính những lỗ hổng mà Mythos được thiết kế để tìm ra. Đối với lĩnh vực DeFi, nó đánh dấu một sự chuyển đổi cơ bản từ việc chỉ bảo vệ mã sang phòng thủ toàn bộ hệ sinh thái tài chính liên kết chống lại một đối thủ suy nghĩ với tốc độ của AI.

Bài viết này chỉ mang tính chất thông tin và không cấu thành lời khuyên đầu tư.