huỳnh lê đông hải
Junior Trader
AI agents như OpenClaw có thể rút sạch ví tiền số bằng “malicious skills”: CertiK
CertiK vừa đưa ra cảnh báo rằng các tác nhân AI kiểu OpenClaw có thể trở thành công cụ nguy hiểm nếu người dùng cài đặt những “kỹ năng độc hại” được nhúng sẵn trong hệ thống. Theo hãng bảo mật blockchain này, rủi ro đặc biệt lớn với những người dùng phổ thông không có nền tảng về an ninh mạng, lập trình hay kinh nghiệm kỹ thuật.
[H2 id='Cnh+bo+nhm+thng+vo+ngi+dng+ph+thng']Cảnh báo nhắm thẳng vào người dùng phổ thông[/H2]
Trong khuyến nghị mới nhất, CertiK cho rằng những người “không phải chuyên gia bảo mật, nhà phát triển hoặc dân công nghệ dày dạn” nên tránh cài đặt và sử dụng OpenClaw. Lý do là các tác nhân AI dạng này có thể thực thi nhiều tác vụ thay người dùng, nhưng cũng có thể bị lợi dụng để kích hoạt các hành vi không mong muốn nếu hệ thống chứa thành phần độc hại.
Về bản chất, các AI agent hoạt động như một lớp trung gian có quyền xử lý nhiều yêu cầu tự động. Nếu kẻ xấu chèn được “malicious skills” vào quy trình vận hành, agent có thể bị dẫn dắt để thao tác với ví tiền số, ký giao dịch hoặc tương tác với ứng dụng phi tập trung theo cách gây thiệt hại cho chủ sở hữu tài sản.
[H2 id='Malicious+skills+l+g']“Malicious skills” là gì?[/H2]
Đây là cách gọi các tính năng, tiện ích hoặc gói mở rộng bị cài cắm mã độc, được thiết kế để đánh lừa AI agent thực hiện những hành động có lợi cho kẻ tấn công. Trong bối cảnh tiền điện tử, điều này có thể bao gồm việc xin cấp quyền quá mức, chuyển hướng giao dịch, hoặc thao túng dữ liệu đầu vào nhằm đánh cắp tài sản kỹ thuật số.
Điểm đáng lo ngại là người dùng thường chỉ nhìn thấy sự tiện lợi mà AI mang lại, nhưng không nhận ra rằng quyền truy cập của agent có thể rộng hơn tưởng tượng. Khi ví, trình duyệt, API hoặc các công cụ kết nối bị liên thông, chỉ một lỗ hổng nhỏ cũng có thể mở ra chuỗi sự cố nghiêm trọng.
[H2 id='Ri+ro+vi+v+crypto+ngy+cng+r+rt']Rủi ro với ví crypto ngày càng rõ rệt[/H2]
Theo các chuyên gia bảo mật, sự phát triển nhanh của AI agent đang tạo ra một bề mặt tấn công mới cho ngành crypto. Nếu trước đây người dùng phải tự thao tác để ký và xác nhận giao dịch, thì giờ đây nhiều bước có thể được tự động hóa. Điều này giúp tiết kiệm thời gian, nhưng cũng khiến việc kiểm soát trở nên khó khăn hơn.
Trong trường hợp một agent bị cài skill độc hại, kẻ tấn công có thể lợi dụng niềm tin của người dùng vào hệ thống tự động để thực hiện các hành vi như truy cập ví, ủy quyền sai, hoặc âm thầm điều hướng tài sản sang địa chỉ khác. Với các giao thức DeFi và ví on-chain, hậu quả có thể xảy ra rất nhanh và khó đảo ngược.
[H2 id='Ngi+dng+nn+lm+g++gim+thiu+nguy+c']Người dùng nên làm gì để giảm thiểu nguy cơ?[/H2]
CertiK khuyến nghị người dùng cá nhân cần đặc biệt thận trọng trước khi cài đặt bất kỳ AI agent nào có khả năng tương tác với tài sản số. Trước hết, chỉ nên sử dụng các công cụ đến từ nguồn đáng tin cậy, kiểm tra kỹ quyền truy cập mà ứng dụng yêu cầu và hạn chế cấp quyền toàn phần cho ví hoặc trình duyệt.
Ngoài ra, người dùng nên tách bạch ví dùng để lưu trữ tài sản lớn với ví dùng thử nghiệm. Với các công cụ AI mới xuất hiện, cách an toàn nhất là thử trên môi trường có số dư thấp trước, đồng thời theo dõi chặt chẽ mọi hành vi bất thường trong quá trình vận hành.
[H3 id='Mt+s+nguyn+tc+c+bn+cn+nh']Một số nguyên tắc cơ bản cần nhớ[/H3]
Không cấp quyền ký giao dịch nếu chưa hiểu rõ nội dung.
Không cài tiện ích, skill hoặc plugin từ nguồn không xác minh được.
Không để AI agent nắm quyền kiểm soát toàn bộ ví chính.
Luôn kiểm tra lại lịch sử giao dịch và các quyền đã cấp.
[H2 id='Xu+hng+mi+nhng+cha+hn+an+ton']Xu hướng mới, nhưng chưa hẳn an toàn[/H2]
AI agents đang được xem là một trong những xu hướng nổi bật nhất của thị trường công nghệ và crypto. Chúng hứa hẹn mang lại trải nghiệm tự động hóa mạnh mẽ hơn, từ quản lý danh mục, hỗ trợ giao dịch cho đến tương tác với dApps. Tuy nhiên, cùng với tiện ích là hàng loạt rủi ro bảo mật mới mà người dùng không thể xem nhẹ.
Cảnh báo của CertiK cho thấy cuộc đua AI không chỉ là câu chuyện về hiệu năng hay tính năng, mà còn là bài toán về niềm tin, quyền truy cập và kiểm soát tài sản. Với người dùng phổ thông, thận trọng vẫn là nguyên tắc quan trọng nhất trước khi giao ví tiền số cho bất kỳ tác nhân AI nào.
Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, CoinPhoton.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
Adblock test (Why?)
