AI đang tăng tốc gian lận — nhưng bài bản vẫn không đổi
TREE NEWS đưa tin: Giám đốc an ninh thông tin toàn cầu của INTERPOL, Bjorn R. Watne, đưa ra một thông điệp thẳng thắn cho các công ty đang chạy đua phòng thủ trước trí tuệ nhân tạo: trước khi mua một công cụ bảo mật AI nào, hãy trả lời một câu hỏi — đâu là báu vật vương miện của bạn? Watne đưa ra phát biểu tại Tech Week Singapore, cảnh báo rằng AI không tạo ra tội phạm mới mà chủ yếu là khuếch đại tội phạm cũ, cho phép kẻ gian chạy những chiêu lừa quen thuộc với tốc độ và quy mô chưa từng có.
Với ngành tiền mã hóa, cảnh báo đó càng có sức nặng. Tài sản kỹ thuật số từ lâu đã là mục tiêu ưa thích của tấn công kỹ thuật xã hội, lừa đảo phishing, ứng dụng sàn giả, lừa đảo tình cảm và mã độc rút sạch ví. AI giờ cho phép kẻ tấn công tạo email phishing hoàn hảo bằng mọi ngôn ngữ, nhân bản giọng nói để mạo danh nhân viên hỗ trợ sàn, và dựng video deepfake thuyết phục về nhà sáng lập và người có ảnh hưởng quảng bá token gian lận — tất cả với chi phí biên gần như bằng không.
Vì sao tiền mã hóa là mục tiêu hàng đầu
Một số đặc điểm cấu trúc khiến tiền mã hóa đặc biệt dễ bị tổn thương:
- Tính bất khả hồi: Giao dịch on-chain không thể thu hồi, nên một lần rút thành công là vĩnh viễn.
- Tính giả danh: Kẻ tấn công có thể chuyển tiền qua các chuỗi và mixer trước khi nạn nhân kịp nhận ra.
- Cơ sở người dùng chủ yếu là nhà đầu tư nhỏ lẻ: Nhiều người nắm giữ thiếu vệ sinh bảo mật của nhà giao dịch tổ chức.
- Giao diện dựa trên niềm tin: Ví, dApp và các đợt phát hành token phụ thuộc nhiều vào niềm tin thương hiệu — đúng thứ mà deepfake khai thác.
Khung của Watne — xác định tài sản nào sẽ gây tổn hại sinh tồn nếu bị xâm phạm, rồi xây dựng phòng thủ quanh chúng — áp dụng gọn ghẽ vào tiền mã hóa. Với một sàn giao dịch, đó có thể là khóa riêng ví nóng và hệ thống phê duyệt rút tiền. Với một giao thức DeFi, đó có thể là khóa quản trị, nguồn oracle hoặc quyền kiểm soát hợp đồng có thể nâng cấp. Với một đơn vị lưu ký, đó chính là hạ tầng ký.
Từ phòng thủ vành đai sang phòng thủ lấy tài sản làm trung tâm
Sự chuyển dịch mà Watne mô tả rất đáng kể. Trong nhiều năm, đội bảo mật tập trung vào phòng thủ vành đai: tường lửa, bảo vệ điểm cuối, đào tạo nhân viên. Nhưng các cuộc tấn công do AI dẫn dắt nén thời gian giữa trinh sát và khai thác, khiến vành đai rộng khó giữ hơn. Cách tiếp cận lấy tài sản làm trung tâm — biết chính xác điều gì không bao giờ được phép bị xâm phạm — cho phép doanh nghiệp tập trung nguồn lực vào nơi thất bại là thảm khốc chứ không chỉ bất tiện.
Điều này khớp với xu hướng rộng hơn trong bảo mật tiền mã hóa: ví đa chữ ký, mô-đun bảo mật phần cứng, rút tiền có khóa thời gian, và ngày càng nhiều, phát hiện bất thường hỗ trợ AI gắn cờ các mẫu giao dịch đáng ngờ theo thời gian thực. Trớ trêu thay, cùng một cuộc chạy đua vũ trang AI lại cắt cả hai chiều — bên phòng thủ có thể dùng học máy để phát hiện gian lận nhanh hơn, nhưng chỉ khi họ biết mình đang bảo vệ điều gì.
Lớp phủ quy định
Các nhà quản lý đang theo dõi sát sao. Khi gian lận do AI tạo ra gia tăng, hãy kỳ vọng sự giám sát chặt chẽ hơn với công bố an ninh mạng của các công ty tiền mã hóa, thời hạn báo cáo sự cố và nghĩa vụ bảo vệ người tiêu dùng. Các khu vực pháp lý đang thúc đẩy chế độ cấp phép ngày càng nhúng các yêu cầu bảo mật vào quy trình phê duyệt, khiến câu hỏi của Watne không chỉ là bài tập chiến lược mà là yêu cầu tuân thủ bắt buộc.
Điều gì tiếp theo
Bài học cho các công ty tiền mã hóa rất rõ: AI sẽ không tạo ra một loại mối đe dọa mới mà công nghiệp hóa mối đe dọa hiện có. Người thắng sẽ là những ai có thể diễn đạt rõ ràng, bằng ngôn ngữ giản dị, điều họ không thể để mất — rồi thiết kế mọi tầng của hệ thống quanh việc bảo vệ nó. Trong một ngành được xây dựng trên lời hứa tự lưu ký và hệ thống phi tín nhiệm, câu hỏi bảo mật lâu đời nhất có thể hóa ra lại là câu hỏi quan trọng nhất.
