Việc triển khai AI agent trên diện rộng là 'thảm họa đang chờ xảy ra' – CEO CertiK cảnh báo

Ronghui Gu – nhà sáng lập kiêm CEO của công ty bảo mật blockchain CertiK – vừa đưa ra cảnh báo rằng việc triển khai đại trà các AI agent (tác tử trí tuệ nhân tạo) mà chưa có biện pháp bảo mật thích hợp có thể trở thành một thảm họa trong tương lai gần.

Bối cảnh rủi ro

Theo dữ liệu từ CertiK, thị trường AI agent trong lĩnh vực blockchain đã tăng trưởng mạnh trong năm 2025, với hàng loạt dự án tích hợp tính năng tự động hóa dựa trên AI. Tuy nhiên, sự phát triển nhanh chóng này đi kèm với những lỗ hổng bảo mật chưa được giải quyết triệt để.

Ronghui Gu nhận định rằng khi các AI agent được phép truy cập vào ví cá nhân, dữ liệu nhạy cảm hoặc tài sản số mà không có cơ chế kiểm soát, chúng có thể trở thành điểm yếu bị kẻ tấn công khai thác. Một agent bị xâm nhập có thể dẫn đến mất mát toàn bộ tài sản của người dùng.

Giải pháp cách ly an toàn

Trong buổi chia sẻ tại một sự kiện công nghệ gần đây, CEO CertiK đã đề xuất một số biện pháp giúp người dùng giảm thiểu rủi ro khi thử nghiệm và triển khai AI agent:

• Cách ly tài khoản thử nghiệm: Không bao giờ kết nối AI agent với tài khoản chứa tài sản chính. Sử dụng ví riêng biệt, chỉ chứa số tiền nhỏ để test.
• Giới hạn quyền truy cập (Permission scoping): Chỉ cấp cho agent những quyền thực sự cần thiết, tránh cấp quyền truy cập toàn bộ ví hay dữ liệu cá nhân.
• Kiểm tra logic hoạt động: Trước khi cho phép agent tự động thực hiện giao dịch, người dùng cần xác minh kỹ logic và các điều kiện kích hoạt của agent.
• Cập nhật và audit bảo mật định kỳ: Liên tục rà soát mã nguồn và cơ chế hoạt động của agent thông qua các công cụ audit chuyên dụng.

Đánh giá từ phía thị trường

Nhiều nhà phân tích trong ngành cho rằng cảnh báo từ CertiK là có cơ sở khi hoạt động triển khai AI agent trên các nền tảng DeFi và blockchain đang diễn ra với tốc độ rất nhanh. Việc thiếu tiêu chuẩn bảo mật đồng nhất là một lỗ hổng lớn mà các dự án cần sớm khắc phục.

CertiK cho biết sẽ tiếp tục cập nhật các báo cáo phân tích về rủi ro liên quan đến AI agent trong không gian blockchain, đồng thời hỗ trợ cộng đồng nâng cao nhận thức về bảo mật khi sử dụng công nghệ này.