Các tác nhân AI có thể giúp việc sử dụng tiền mã hóa trở nên dễ dàng hơn, nhưng việc kết nối các mô hình ngôn ngữ với ví điện tử lại mở ra một bề mặt tấn công mới: tiêm nhiễm lệnh nhắc. Mô hình bảo mật phải phát triển kịp với quyền ký giao dịch mà các hệ thống này được cấp.
Tại sao các tác nhân AI trong lĩnh vực tiền mã hóa đang thu hút sự chú ý
Binance Agent OS và Coinbase Base MCP minh họa cách các tác nhân mô hình ngôn ngữ có thể đọc dữ liệu thị trường, tương tác với các ứng dụng DeFi và thực hiện giao dịch. Điều này tạo ra một bề mặt ký mới: phần mềm có thể diễn giải các chỉ dẫn bằng ngôn ngữ tự nhiên và nội dung từ internet mở trước khi tác động lên ví.
Những điểm chính
• Các tác nhân AI có thể di chuyển tài sản thực thông qua các tài khoản phụ trên sàn giao dịch, ví và các công cụ DeFi. • Tấn công tiêm lệnh nhắc có thể chèn các chỉ dẫn độc hại vào nội dung mà tác nhân đọc được. • Nghiên cứu bảo mật được trích dẫn trong bản thảo nguồn báo cáo tỷ lệ thành công cao đối với cả các nỗ lực tấn công trực tiếp và gián tiếp. • Các biện pháp kiểm soát quyền tối thiểu, giới hạn chi tiêu, danh sách cho phép, khóa phiên hết hạn và sự phê duyệt của con người là những biện pháp bảo vệ quan trọng. • Trách nhiệm pháp lý đối với các hành động tự chủ trên chuỗi vẫn là một vấn đề chưa được giải quyết.
Tiền mã hóa đã đưa trở lại một người ra quyết định
Các hợp đồng thông minh có tính xác định và có thể kiểm toán. Các tác nhân mô hình ngôn ngữ là hệ thống xác suất đọc văn bản, suy luận trên đó và lựa chọn hành động. Khi một hệ thống như vậy được kết nối với ví ký, kẻ tấn công có thể nhắm vào quy trình ra quyết định thay vì mã hợp đồng.
Điều gì làm nên sự khác biệt của một tác nhân AI tiền mã hóa
Một bot giao dịch truyền thống tuân theo các quy tắc rõ ràng. Một tác nhân AI có thể thích ứng, diễn giải và ứng biến linh hoạt. Sự linh hoạt đó có thể hữu ích, nhưng cũng khiến tác nhân dễ bị tổn thương trước các chỉ dẫn ẩn trong các trang web, mô tả token, nguồn cấp dữ liệu giá, bài đăng trên diễn đàn hoặc các nguồn dữ liệu khác. Loại hình rộng hơn này thường được gọi là DeFAI, kết hợp tài chính phi tập trung với các giao diện và tự động hóa dựa trên AI.
Rủi ro mang tính vận hành cũng như kỹ thuật
Các sàn giao dịch và nhà cung cấp hạ tầng có thể hưởng lợi từ sự tiện lợi dựa trên tác nhân, trong khi người dùng phải đối mặt với rủi ro phân quyền quá mức. Người dùng ủy quyền ký không còn trực tiếp đưa ra mọi quyết định giao dịch. Nếu một tác nhân định tuyến giá trị thông qua các hợp đồng hợp pháp, được đưa vào danh sách trắng, giao dịch kết quả có thể trông bình thường trên chuỗi ngay cả khi quyết định đã bị thao túng.
Các bề mặt tấn công đã chuyển sang những người nắm giữ khóa
Các sự cố bảo mật tiền mã hóa đã chuyển từ lỗi hợp đồng thông minh sang cầu nối, khóa, quyền truy cập đặc biệt và các quy trình vận hành. Tác nhân AI tạo thêm một loại chủ thể nắm giữ khóa mới: một hệ thống có thể bị tác động bằng văn bản thay vì cần đánh cắp khóa riêng tư. Tính chung kết trên chuỗi và việc không có cơ chế hoàn tiền khiến vấn đề này đặc biệt khó đảo ngược.
Tại sao tấn công tiêm nhiễm câu lệnh lại khó giải quyết
Các nỗ lực tiêm prompt cố gắng ghi đè lên các hướng dẫn dự định của tác nhân bằng cách đưa các hướng dẫn cạnh tranh vào nội dung mà tác nhân xử lý. OWASP liệt kê việc tiêm prompt là rủi ro hàng đầu trong khung rủi ro ứng dụng LLM của mình và lưu ý rằng không có giải pháp khắc phục chung. Hệ quả thực tế là chỉ lọc thôi thì chưa đủ; quyền hạn và ranh giới giao dịch phải giới hạn thiệt hại khi quá trình diễn giải thất bại.
Việc tiêm bộ nhớ thêm tính bền vững
Một chỉ thị liên tục được ghi vào bộ nhớ của tác nhân có thể ảnh hưởng đến các phiên làm việc sau này và có thể khó nhận diện hơn dưới dạng đầu vào không đáng tin cậy. Do đó, các hệ thống lưu giữ bộ nhớ cần có cơ chế truy xuất nguồn gốc, cách ly, đánh giá, cũng như phương thức để xóa bỏ hoặc vô hiệu hóa ngữ cảnh bị nhiễm độc.
Những gì có thể xảy ra trong vài năm tới
Một sự cố nghiêm trọng liên quan đến tác nhân tự động có thể thúc đẩy nhanh cuộc tranh luận về trách nhiệm giữa các cơ quan quản lý và ngành công nghiệp. Phản ứng an ninh nhiều khả năng sẽ là sự chuyển dịch sang ví giới hạn, hạn mức cho mỗi giao dịch, khóa phiên ngắn hạn, danh sách cho phép hợp đồng, giám sát và các biện pháp kiểm soát khẩn cấp hiển thị rõ ràng. Mô hình thiết kế bền vững hơn là chế độ đồng hành thay vì tự lái: để hệ thống chuẩn bị hoặc giải thích một hành động, trong khi con người phê duyệt các lệnh chuyển tiền quan trọng.
Danh sách kiểm tra rủi ro dành cho người dùng
Hãy coi quyền ký là một chỉ số rủi ro chính. Duy trì một tác nhân trong một ví riêng biệt, giá trị thấp. Sử dụng giới hạn chi tiêu cứng và các quyền có thời hạn. Không cung cấp cụm từ khôi phục. Tách biệt quyền truy cập dữ liệu khỏi quyền ký bất cứ khi nào có thể. Yêu cầu sự phê duyệt của con người khi vượt quá ngưỡng xác định, và duy trì một cơ chế ngắt khẩn cấp để thu hồi quyền nhanh chóng.
Góc nhìn kết luận
Vấn đề cốt lõi không nằm ở chỗ liệu AI có vượt trội hơn người dùng tiền mã hóa hay không, mà là liệu một hệ thống có thể diễn giải an toàn văn bản không đáng tin cậy trong khi kiểm soát các hành động tài chính không thể đảo ngược hay không. Sự tiện lợi rất có giá trị, nhưng ranh giới bảo mật cần được xác định dựa trên mức tổn thất tối đa có thể xảy ra khi tác nhân bị thao túng.
Câu hỏi thường gặp: Các tác nhân AI tiền mã hóa có thể bị tấn công thông qua phương thức tiêm lệnh nhắc không?
Có. Các hướng dẫn độc hại có thể bị ẩn trong nội dung mà tác nhân đọc. Rủi ro này đã được xác định rõ đến mức việc tiêm lệnh nhắc là một trong những mối quan tâm bảo mật ứng dụng LLM hàng đầu.
Câu hỏi thường gặp: Tác nhân tiền mã hóa AI là gì?
Đây là phần mềm kết nối mô hình ngôn ngữ với ví và các công cụ để nó có thể diễn giải thông tin thị trường cũng như chuẩn bị hoặc thực thi các hành động on-chain. DeFAI là thuật ngữ chung chỉ các sản phẩm tài chính phi tập trung được tích hợp AI.
Câu hỏi thường gặp: Ai chịu trách nhiệm nếu một tác nhân AI làm mất tiền điện tử?
Chưa có câu trả lời pháp lý rõ ràng. Trách nhiệm có thể thuộc về người dùng, ứng dụng, giao thức, khung nền tảng hoặc nhà cung cấp mô hình, tùy thuộc vào tình tiết thực tế và luật áp dụng.
Câu hỏi thường gặp: Những biện pháp kiểm soát nào giúp giảm thiểu rủi ro?
Sử dụng các ví riêng biệt, giới hạn chi tiêu, danh sách cho phép, khóa phiên ngắn hạn, giám sát và sự phê duyệt của con người cho các hành động quan trọng.