Nhóm tình nguyện dùng AI kiểm tra an ninh mã nguồn Bitcoin, phát hiện 4.962 lỗi

AI agent quét lỗ hổng trên diện rộng

Một nhóm tình nguyện trong lĩnh vực bảo mật đã sử dụng các AI agent để tự động rà soát mã nguồn của hàng trăm dự án phần mềm liên quan đến Bitcoin. Theo báo cáo, nhóm này đã đệ trình tổng cộng 4.962 phát hiện (findings) về các vấn đề an ninh trên 390 dự án khác nhau trong hệ sinh thái.

Đây được xem là một trong những nỗ lực có quy mô lớn nhất từ trước đến nay nhằm ứng dụng công nghệ AI vào việc kiểm tra bảo mật (security audit) cho mã nguồn mở liên quan đến Bitcoin, vốn thường phụ thuộc vào các đợt kiểm toán thủ công tốn kém và mất nhiều thời gian.

720 lỗi được xếp mức nghiêm trọng cao

Trong tổng số các phát hiện, nhóm tình nguyện cho biết có 720 vấn đề được phân loại ở mức độ nghiêm trọng cao (high severity) hoặc cực kỳ nghiêm trọng (critical). Đây là những loại lỗi có khả năng gây ảnh hưởng nặng nhất, từ nguy cơ mất quỹ, lỗi logic trong xử lý giao dịch, đến các lỗ hổng có thể bị khai thác để tấn công hệ thống.

Quy mô phát hiện cho thấy mức độ phổ biến của các vấn đề an ninh tiềm ẩn trong hệ sinh thái phần mềm Bitcoin, bao gồm cả các dự án phụ trợ, ví, công cụ phát triển và các tầng hạ tầng khác xây dựng xung quanh mạng lưới BTC.

Vai trò của AI trong kiểm toán bảo mật crypto

Việc sử dụng AI agent để tự động hóa quá trình rà soát mã nguồn đang trở thành xu hướng được nhiều nhóm bảo mật trong ngành crypto quan tâm. So với phương pháp kiểm toán truyền thống do con người thực hiện, AI có thể xử lý khối lượng mã nguồn lớn hơn trong thời gian ngắn hơn, giúp phát hiện sớm các lỗi mà đội ngũ phát triển có thể bỏ sót.

Tuy nhiên, giới chuyên gia bảo mật cũng lưu ý rằng các phát hiện do AI đưa ra cần được con người xác minh lại (verify) trước khi kết luận về mức độ nghiêm trọng thực tế, do AI có thể tạo ra các cảnh báo sai (false positive) hoặc đánh giá sai mức độ ưu tiên của một số lỗi.

Ý nghĩa đối với hệ sinh thái Bitcoin

Sự việc này diễn ra trong bối cảnh hệ sinh thái Bitcoin ngày càng mở rộng với nhiều lớp ứng dụng và dự án xây dựng trên hoặc xung quanh mạng lưới BTC, từ các giải pháp Layer 2, ví lưu trữ, đến các công cụ phát triển phần mềm. Khi số lượng dự án tăng lên, nhu cầu về các phương pháp kiểm toán an ninh hiệu quả và có thể mở rộng quy mô (scalable) cũng trở nên cấp thiết hơn.

Báo cáo từ nhóm tình nguyện này góp phần làm rõ hơn bức tranh về tình trạng an ninh chung của các dự án phần mềm liên quan đến Bitcoin, đồng thời đặt ra câu hỏi về cách ngành công nghiệp crypto nên tận dụng công cụ AI để nâng cao chất lượng bảo mật trong tương lai, trong khi vẫn duy trì sự giám sát cần thiết của con người đối với các kết quả mà AI tạo ra.