Ethereum Foundation cho biết các tác nhân AI phối hợp đã phát hiện lỗi phần mềm thực sự trong các bài kiểm thử bảo mật, đúng lúc Ethereum (ETH) chuẩn bị bước vào giai đoạn nâng cấp giao thức lớn.
Những điểm chính:
- Tác nhân AI phát hiện các lỗ hổng thực sự, bao gồm một lỗi có thể khiến client đồng thuận ngừng hoạt động từ xa.
- Giới nghiên cứu cho biết hệ thống tự động giúp mở rộng phạm vi kiểm thử nhưng cũng tạo ra nhiều cảnh báo giả nhưng rất “thuyết phục”.
- Chuyên gia bảo mật con người vẫn đóng vai trò then chốt trong việc thẩm định phát hiện và đánh giá mức độ nghiêm trọng.
Thử nghiệm AI cho Ethereum
Nhóm Protocol Security của quỹ cho biết hệ thống tác nhân phối hợp đã tìm ra các lỗ hổng thực trong quá trình rà soát mã nguồn Ethereum, bao gồm một lỗi gây “panic” từ xa trong tầng ngang hàng (peer-to-peer) mà các client đồng thuận đang sử dụng. Lỗi này đã được nhà phát triển vá lại.
Theo các nhà nghiên cứu, điều bất ngờ không phải ở chỗ tác nhân AI tìm được bug, mà là công sức để tách tín hiệu thật khỏi “nhiễu” còn lớn hơn nhiều so với việc phát hiện ban đầu.
“Điều gây ngạc nhiên là rất ít khối lượng công việc thực sự dành cho khâu tìm bug, trong khi phần lớn thời gian phải dùng để phân biệt bug thật với những bug chỉ ‘trông có vẻ’ thật,” nhóm nghiên cứu viết.
Quỹ đã chia quy trình làm việc thành các vai trò: trinh sát, săn lỗi, lấp khoảng trống và thẩm định, dựa trên nghiên cứu trước đó của Anthropic và Cloudflare. Họ cho biết các tác nhân hoạt động hiệu quả trong việc liên kết đặc tả kỹ thuật với mã nguồn và đề xuất nguyên nhân gốc rễ tiềm ẩn.
Tuy nhiên, hệ thống đôi khi coi các chuỗi lời gọi không thể thực thi là có thể khai thác, và đánh giá quá cao mức độ nghiêm trọng của lỗi. Nhóm nhấn mạnh con người vẫn phải trực tiếp kiểm tra xem lỗ hổng được báo cáo có tồn tại trên thực tế hay không, và chúng tác động ra sao trong môi trường vận hành.
“Tác nhân giúp chúng tôi ‘cày’ được khối lượng công việc khổng lồ mà làm tay sẽ không kham nổi,” bài viết nêu. “Đổi lại, chúng đòi hỏi khả năng phán đoán cẩn trọng hơn, trên một núi báo cáo nghe rất tự tin.”
Đọc thêm: Charles Hoskinson rời Cardano? Ông gọi đây là ‘lời nói dối hoàn toàn’
Bước ngoặt an ninh của Ethereum
Thử nghiệm này diễn ra trong bối cảnh quỹ đang siết lại trọng tâm vào phát triển lớp nền tảng, bảo vệ mật mã và xử lý các vấn đề an ninh khẩn cấp. Tháng 6, tổ chức cũng công bố kế hoạch phân tán thêm nhiều trách nhiệm cho cộng đồng Ethereum mở rộng.
Tổ chức phi lợi nhuận này đã cắt giảm khoảng 20% nhân sự và gần một nửa ngân sách thường niên, đồng thời đóng cửa một số nhóm như Protocol Support. Song song, các đơn vị mới như Ethlabs và Ethereum Institutional xuất hiện để bổ sung năng lực nghiên cứu.
Cuộc cải tổ rộng hơn gắn với lộ trình Lean Ethereum được đề xuất, mà Vitalik Buterin từng ước tính có thể mất khoảng bốn năm. Kế hoạch này chạm tới nhiều thành phần của mạng lưới, hướng tới tăng tốc độ xử lý, nâng cao khả năng chịu lỗi và gia cố phòng tuyến trước rủi ro đến từ máy tính lượng tử trong tương lai.
Bước chuyển đổi gần nhất có quy mô tương đương là The Merge, khi Ethereum rời cơ chế đào proof-of-work để chuyển sang xác thực proof-of-stake. Đợt siết chặt an ninh hiện tại phản ánh gánh nặng kỹ thuật lớn hơn nhiều từ vòng “đại tu” tiếp theo.
Bài tiếp theo: Palantir sa thải 50 kỹ sư và mất một phần tư giá trị: Chuyện gì đã xảy ra?