Nhóm Bitcoin Red Team gồm hơn 20 nhà phát triển đang rà quét toàn bộ hệ sinh thái Bitcoin nhằm đối phó với các lỗ hổng mà AI có thể phát hiện và khai thác.
AI đang đưa những năng lực tấn công mạng mạnh mẽ vào tay những người có rất ít chuyên môn về an ninh mạng, buộc các nhà phát triển trong lĩnh vực tài sản mã hoá phải chạy đua để phát hiện lỗ hổng trước khi chúng bị kẻ tấn công khai thác. Một trong những nhóm đang đối mặt với thách thức này là Bitcoin Red Team, được thành lập như một nỗ lực khẩn cấp nhằm tìm kiếm các mối đe dọa an ninh có sự hỗ trợ của AI trong toàn bộ hệ sinh thái Bitcoin.
Theo Calle, thành viên ẩn danh của nhóm đồng thời là nhà phát triển phần mềm Bitcoin, vấn đề hiện chỉ còn là thời gian, và lý do nhóm tồn tại vào lúc này là bởi cần đi trước những kẻ tấn công nhanh nhất có thể.
Bitcoin Red Team quy tụ khoảng 20 đến 25 tình nguyện viên, trong đó có nhiều nhà phát triển ẩn danh cùng các gương mặt được biết đến như Ben Carmen, Daniela Brozzoni, James O’Beirne và Bruno Garcia thuộc Trung tâm Nghiên cứu và Phát triển Bitcoin Vinteum. Nhóm bắt đầu hình thành sau khi Rob Hamilton, Giám đốc điều hành công ty bảo hiểm Bitcoin AnchorWatch, tiến hành rà soát các dự án Bitcoin sau vụ tấn công nhằm vào ví lạnh cách ly mạng Coldcard.
Dù khẳng định chưa phát hiện vấn đề nào trong chính giao thức Bitcoin, Calle cho biết mối lo ngại chủ yếu nằm ở lớp ứng dụng, ví, dịch vụ và các phần mềm khác được xây dựng xung quanh Bitcoin, vốn là nơi phần lớn người dùng trực tiếp tương tác.
Các mô hình AI Trung Quốc lấp khoảng trống
Theo Calle, các mô hình AI của Trung Quốc được nhóm sử dụng cho công việc bảo mật nhiều hơn đáng kể so với các mô hình của Mỹ, bởi những cơ chế kiểm soát an toàn trên mô hình Mỹ thường ngăn cản hoạt động nghiên cứu an ninh mạng, trong khi ông thừa nhận khoảng cách này không hề sít sao.
Bối cảnh này diễn ra sau khi Anthropic, vào tháng 2, cáo buộc các phòng thí nghiệm AI Trung Quốc gồm DeepSeek, Moonshot AI và MiniMax sử dụng khoảng 24.000 tài khoản gian lận để thu thập hơn 16 triệu lượt trao đổi với Claude thông qua kỹ thuật chưng cất mô hình, trong khi chính quyền Trump vào tháng 4 cũng cảnh báo về những chiến dịch tương tự diễn ra ở quy mô công nghiệp.
Dù cho rằng các mô hình tiên tiến hàng đầu của Mỹ nhìn chung vẫn thông minh hơn, Calle nhận định các cơ chế kiểm soát nghiêm ngặt đi kèm đã làm giảm tính hữu dụng của chúng trong những công việc nhạy cảm về bảo mật, từng khiến ông chuyển sang sử dụng mô hình Trung Quốc sau khi bị từ chối hỗ trợ tìm kiếm hoặc khắc phục lỗ hổng.
Đầu tháng này, Calle mô tả mối đe dọa bảo mật ngày càng gia tăng đối với phần mềm Bitcoin bằng cụm từ “Bitcoin đang cháy”, ám chỉ toàn bộ hệ sinh thái rộng hơn gồm ví, sàn giao dịch, các triển khai Lightning và những phần mềm khác xây dựng xung quanh Bitcoin.
Ông tin rằng những kẻ tấn công đã sử dụng AI để tìm kiếm và khai thác lỗ hổng, đồng thời cảnh báo AI đang xóa bỏ lợi thế bất cân xứng thông tin từng khiến một số lỗ hổng nằm ngoài tầm với của kẻ tấn công trình độ thấp, khi những hình thức khai thác đơn giản giờ đây có thể được thực hiện hoàn chỉnh bởi người không có kỹ năng nếu không nhờ AI.
Theo Calle, Bitcoin có thể phải đối mặt với sự thay đổi này sớm hơn các ngành khác bởi kẻ tấn công có động cơ tài chính trực tiếp khi nhắm vào tài sản mã hóa, và đây chỉ là giai đoạn đầu của một sự thay đổi lớn hơn mà các ngành khác rồi cũng sẽ trải qua.
