Sự kết hợp giữa AI và Web3 đã dẫn đến sự nổi lên của DeFAI, thách thức về an ninh trở thành tâm điểm

Gần đây, Tuần lễ Blockchain Istanbul (IBW 2025) đã tập trung vào xu hướng tích hợp AI và Web3, trở thành một nền tảng quan trọng cho các cuộc thảo luận về an ninh Web3 trong năm nay. Trong suốt hai ngày diễn ra sự kiện, nhiều chuyên gia trong ngành đã có những cuộc thảo luận sâu sắc về tình trạng ứng dụng công nghệ AI trong tài chính phi tập trung (DeFi) cũng như các thách thức an ninh.

Trong cuộc thảo luận, "DeFAI" (tài chính trí tuệ nhân tạo phi tập trung) đã trở thành chủ đề chính. Với sự phát triển nhanh chóng của các mô hình ngôn ngữ lớn (LLM) và các đại lý AI, DeFAI đang dần trở thành một mô hình tài chính mới nổi. Tuy nhiên, đổi mới này cũng mang lại những bề mặt tấn công và rủi ro an ninh hoàn toàn mới.

Một giám đốc điều hành của một công ty an ninh cho biết: "DeFAI có triển vọng rộng mở, nhưng chúng ta cần xem xét lại cơ chế tin cậy trong các hệ thống phi tập trung. Khác với hợp đồng thông minh dựa trên logic cố định, quá trình ra quyết định của các đại lý AI bị ảnh hưởng bởi nhiều yếu tố, điều này làm tăng tính không thể đoán trước, đồng thời cũng tạo ra cơ hội cho kẻ tấn công."

AI đại lý là những tác nhân thông minh có khả năng tự quyết định và thực hiện dựa trên logic AI, thường được người dùng, giao thức hoặc DAO ủy quyền hoạt động. Hiện nay, hầu hết các AI đại lý hoạt động trên kiến trúc Web2, phụ thuộc vào máy chủ và API tập trung, điều này khiến chúng dễ bị đe dọa bởi nhiều loại tấn công mạng khác nhau. Một khi bị chiếm đoạt, không chỉ có thể dẫn đến tổn thất tài chính, mà còn có thể ảnh hưởng đến sự ổn định của toàn bộ giao thức.

Các chuyên gia cũng đã thảo luận về một kịch bản tấn công điển hình: khi đại lý giao dịch AI của người dùng DeFi theo dõi thông tin trên mạng xã hội như một tín hiệu giao dịch, kẻ tấn công có thể phát tán cảnh báo giả để dụ dỗ đại lý khởi động việc thanh lý khẩn cấp. Điều này không chỉ dẫn đến tổn thất tài sản của người dùng mà còn có thể gây ra biến động thị trường, bị kẻ tấn công lợi dụng để thực hiện giao dịch trước.

Đối với những rủi ro này, các chuyên gia tham dự đều cho rằng an toàn của các đại lý AI nên là trách nhiệm chung của người dùng, nhà phát triển và các tổ chức an toàn bên thứ ba. Người dùng cần cẩn thận trong việc cấp quyền và xem xét các hoạt động có rủi ro cao của đại lý AI; nhà phát triển nên thực hiện các biện pháp phòng ngừa trong giai đoạn thiết kế; các công ty an ninh bên thứ ba nên cung cấp đánh giá độc lập cho đại lý AI và hợp tác với các bên để xác định rủi ro và đề xuất các biện pháp giảm thiểu.

Một chuyên gia an ninh đã cảnh báo: "Nếu tiếp tục xem AI như một 'hộp đen', thì việc xảy ra sự cố an toàn trong thế giới thực chỉ là vấn đề thời gian." Ông đề xuất với các nhà phát triển đang khám phá hướng DeFAI: "Logic hành vi của AI cũng được thực hiện qua mã. Bởi vì đó là mã, nên có khả năng bị tấn công, do đó cần thực hiện kiểm toán an ninh chuyên nghiệp và thử nghiệm xâm nhập."

Là một trong những sự kiện blockchain có ảnh hưởng nhất ở châu Âu, IBW đã thu hút hơn 15.000 người tham gia, bao gồm các nhà phát triển, dự án, nhà đầu tư và nhà quản lý toàn cầu. Với việc Ủy ban Thị trường Vốn Thổ Nhĩ Kỳ (CMB) chính thức khởi động việc cấp phép dự án blockchain, vị thế của IBW trong ngành đã được nâng cao hơn nữa.