huỳnh lê đông hải
Junior Trader
AI agents như OpenClaw có thể rút sạch ví tiền crypto bằng “kỹ năng độc hại”: CertiK
CertiK vừa đưa ra cảnh báo rằng các tác nhân AI kiểu OpenClaw có thể trở thành rủi ro an ninh nghiêm trọng với người dùng tiền mã hóa, đặc biệt là những người không có nền tảng kỹ thuật hoặc kinh nghiệm bảo mật. Theo công ty này, việc cài đặt và sử dụng các công cụ như vậy có thể mở ra cơ hội để kẻ xấu cài cắm “kỹ năng độc hại”, từ đó lợi dụng quyền truy cập của người dùng để đánh cắp tài sản trong ví.
[H2 id='Ri+ro+t+cc+tc+nhn+AI+ngy+cng+r+rng+hn']Rủi ro từ các tác nhân AI ngày càng rõ ràng hơn[/H2]
Trong bối cảnh AI agent đang được quảng bá như công cụ có thể tự động hóa nhiều tác vụ phức tạp, CertiK cho rằng chính khả năng mở rộng chức năng đó lại là điểm yếu đáng lo ngại. Nếu người dùng cấp quyền quá rộng hoặc tải về những “skill” không rõ nguồn gốc, hệ thống có thể bị thao túng để thực hiện các hành vi ngoài ý muốn, bao gồm truy cập ví, ký giao dịch hoặc rút tiền.
Điểm nguy hiểm nằm ở chỗ các tác nhân AI thường được thiết kế để hành động thay mặt người dùng, nên một khi bị chèn mã hoặc cấu hình độc hại, hậu quả có thể xảy ra rất nhanh và khó phát hiện. CertiK nhấn mạnh rằng đây không còn là rủi ro lý thuyết, mà là một dạng tấn công có thể tận dụng sự tin tưởng quá mức vào tự động hóa.
[H2 id='CertiK+khuyn+co+ngi+dng+ph+thng+nn+trnh+ci+t']CertiK khuyến cáo người dùng phổ thông nên tránh cài đặt[/H2]
Trong khuyến nghị của mình, CertiK nói rõ họ không khuyên những người “không phải chuyên gia bảo mật, nhà phát triển hoặc dân công nghệ có kinh nghiệm” cài đặt và sử dụng OpenClaw. Lý do là nhóm người dùng này thường khó đánh giá được mức độ an toàn của một tác nhân AI, cũng như không đủ năng lực để kiểm tra các quyền truy cập, nguồn gốc tiện ích mở rộng hay các thành phần bên thứ ba đi kèm.
Với người dùng phổ thông, chỉ một thao tác chấp thuận đơn giản cũng có thể dẫn tới mất kiểm soát ví crypto, đặc biệt nếu công cụ AI được kết nối với trình duyệt, ví nóng hoặc các dịch vụ lưu trữ khóa riêng. CertiK lưu ý rằng sự tiện lợi của AI agent không nên đánh đổi bằng việc trao toàn quyền cho hệ thống mà không có lớp kiểm soát phù hợp.
[H2 id='K+nng+c+hi+c+th+c+ci+cm+nh+th+no']“Kỹ năng độc hại” có thể được cài cắm như thế nào?[/H2]
Theo cách mô tả của CertiK, “malicious skills” là những mô-đun, tính năng hoặc hướng dẫn được cài thêm vào tác nhân AI để khiến nó thực hiện hành vi ngoài kỳ vọng ban đầu. Chúng có thể ngụy trang dưới dạng tiện ích hợp pháp, plugin hỗ trợ năng suất hoặc các tác vụ tự động hóa bình thường, nhưng thực chất lại phục vụ việc thu thập dữ liệu, chuyển hướng lệnh hoặc đánh cắp quyền thao tác ví.
Vấn đề này đặc biệt đáng chú ý trong các hệ sinh thái AI mở, nơi người dùng có thể tùy biến sâu và thêm nhiều thành phần từ bên thứ ba. Mỗi lớp mở rộng mới đều có thể trở thành điểm tấn công nếu thiếu quy trình kiểm duyệt, chữ ký phần mềm hoặc cơ chế giới hạn quyền nghiêm ngặt.
[H2 id='Ngi+dng+crypto+nn+lm+g++gim+thiu+ri+ro']Người dùng crypto nên làm gì để giảm thiểu rủi ro?[/H2]
CertiK khuyến nghị người dùng chỉ nên sử dụng các công cụ AI khi hiểu rõ cách chúng hoạt động, phạm vi quyền truy cập và dữ liệu mà chúng xử lý. Trước khi cài đặt bất kỳ tác nhân AI nào, người dùng cần kiểm tra nhà phát triển, đọc tài liệu bảo mật, giới hạn quyền truy cập ở mức tối thiểu và tuyệt đối không để AI agent giữ quyền ký giao dịch một cách tự động nếu chưa có cơ chế bảo vệ đủ mạnh.
Với các tài khoản nắm giữ tài sản lớn, việc tách biệt ví dùng cho thử nghiệm và ví lưu trữ chính cũng là biện pháp quan trọng. Ngoài ra, người dùng nên theo dõi kỹ các yêu cầu cấp quyền, cảnh giác với tiện ích lạ và cập nhật phần mềm thường xuyên để giảm nguy cơ bị khai thác thông qua các “skill” độc hại.
[H2 id='AI+agent+s+l+cng+c+hu+ch+hay+mi+e+da+mi']AI agent sẽ là công cụ hữu ích hay mối đe dọa mới?[/H2]
Sự phát triển của AI agent đang mở ra nhiều ứng dụng thực tế, từ hỗ trợ công việc đến tự động hóa quy trình tài chính. Tuy nhiên, cảnh báo từ CertiK cho thấy mặt trái của xu hướng này là các cuộc tấn công cũng có thể trở nên tinh vi hơn, nhất là khi AI được trao quá nhiều quyền trong môi trường crypto vốn nhạy cảm.
Trong ngắn hạn, OpenClaw và các nền tảng tương tự có thể vẫn hấp dẫn với người dùng thích thử nghiệm công nghệ mới. Nhưng nếu không có tiêu chuẩn bảo mật đủ chặt chẽ, “kỹ năng” mà chúng mang lại có thể trở thành con dao hai lưỡi, đẩy ví tiền mã hóa của người dùng vào tình thế rủi ro cao hơn bao giờ hết.
Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, CoinPhoton.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
Adblock test (Why?)
