Khi các hợp đồng thông minh phát triển từ những thử nghiệm nhỏ thành các hệ thống tài chính lớn quản lý hơn 400 tỷ đô la tài sản, vấn đề bảo mật ngày càng trở nên quan trọng.
Khác với phần mềm truyền thống, hầu hết các chương trình trên blockchain không thể thay đổi sau khi triển khai, đồng nghĩa với việc ngay cả những lỗi mã hóa nhỏ cũng có thể gây ra tổn thất tài chính vĩnh viễn.
Để đánh giá hiệu quả của trí tuệ nhân tạo trong môi trường rủi ro cao này, các nhà nghiên cứu từ OpenAI, Paradigm và OtterSec đã phát triển EVMbench.
Thay vì các bài kiểm tra đơn giản, EVMbench sử dụng 120 lỗ hổng thực tế từ 40 dự án blockchain, khiến việc đánh giá gần với điều kiện thực tế hơn.
Bài đăng trên blog của OpenAI đã nhận xét về điều này như sau,
“Chúng tôi đánh giá một loạt các agent tiên tiến và nhận thấy rằng chúng có khả năng phát hiện và khai thác lỗ hổng một cách toàn diện đối với các instance blockchain đang hoạt động.”
Bài đăng còn cho biết thêm,
“Chúng tôi phát hành mã nguồn, nhiệm vụ và công cụ để hỗ trợ việc đo lường liên tục những khả năng này cũng như các nghiên cứu bảo mật trong tương lai.”
Liệu AI thực sự đang thay đổi an ninh hợp đồng thông minh?
Mặc dù AI giúp cải thiện đáng kể việc kiểm toán và sửa lỗi, nó cũng có thể khai thác các điểm yếu của hệ thống. Để giải quyết điều này, EVMbench hỗ trợ các nhà nghiên cứu theo dõi những rủi ro này.
Nó cũng định hướng phát triển AI có trách nhiệm cho các hệ thống tài chính giá trị cao.
Được biết, EVMbench kiểm tra các agent AI qua ba giai đoạn.
Nguồn: OpenAI
Mỗi giai đoạn đại diện cho một mức độ khó kỹ thuật khác nhau, phản ánh trách nhiệm bảo mật ngày càng tăng.
Cộng đồng đánh giá cao nỗ lực này
Đánh giá cao bước tiến này, một tài khoản người dùng trên X nhận xét,
“Đây là một thời khắc bước ngoặt đối với bảo mật hợp đồng thông minh. Việc tỷ lệ khai thác thành công tăng từ 31.9% lên 72.2% chỉ trong 6 tháng cho thấy các agent AI không chỉ giỏi đọc mã — họ đang làm chủ toàn bộ chuỗi tấn công.”
Cùng quan điểm, một người dùng khác bổ sung,
“Việc tỷ lệ khai thác thành công tăng gấp 6 lần là tiến bộ vượt bậc, nhưng cũng hơi đáng lo ngại về tốc độ gia tăng kỹ năng tấn công.”
Sự cố gần đây gây chấn động
Tuy nhiên, bất chấp sự lạc quan này, một điều không tưởng đã xảy ra ngay sau khi OpenAI ra mắt EVMbench. Một vụ khai thác liên quan đến Claude Opus 4.6 đã làm dấy lên lo ngại nghiêm trọng về rủi ro từ các hợp đồng thông minh “vibe-coded”.
Trong trường hợp này, AI đã hỗ trợ viết mã Solidity có lỗ hổng, thiết lập sai giá tài sản cbETH ở mức 1,12 đô la thay vì giá thực khoảng 2.200 đô la, dẫn đến thanh lý tài sản và gây ra khoản lỗ gần 1,78 triệu đô la.
Nguồn: X
Điều này cho thấy việc tin tưởng AI với các logic tài chính quan trọng mà không có sự kiểm tra kỹ lưỡng của con người có thể biến những sai sót nhỏ thành tổn thất lớn.
Vẫn còn nhiều hạn chế
EVMbench có những hạn chế rõ ràng. Nó chỉ bao gồm 120 lỗ hổng được chọn lọc và không thể đánh giá các vấn đề mới phát hiện.
Chế độ Detect cũng tạo ra các cảnh báo sai. Số lượng nhỏ các nhiệm vụ Patch và Exploit phản ánh lượng công sức thủ công lớn cần thiết để tạo ra chúng.
Bên cạnh đó, môi trường sandbox không thể phản ánh đầy đủ các điều kiện thực tế như hoạt động cross-chain, sự phức tạp về thời gian và lịch sử mạng lưới lâu dài.
Không cần phải nói, khi việc ứng dụng blockchain tăng tốc, các hình thức lạm dụng nó cũng phát triển nhanh không kém.
Gần đây, nghiên cứu của Group-IB cũng cho thấy ransomware DeadLock đang sử dụng các hợp đồng thông minh trên Polygon để che giấu hạ tầng máy chủ và tránh bị phát hiện.
Những diễn biến này cho thấy một sự thay đổi đáng lo ngại khi các hợp đồng thông minh, vốn được thiết kế để nâng cao minh bạch và niềm tin, ngày càng bị biến tấu thành công cụ cho tội phạm mạng.
Tóm tắt cuối cùng
- Các công cụ như EVMbench giúp các nhà nghiên cứu đo lường khả năng của AI trong bối cảnh bảo mật thực tế.
- Bộ dữ liệu hạn chế và môi trường kiểm soát vẫn chưa thể phản ánh sự phức tạp thực sự của blockchain ngoài đời thực.
