Lời cảnh báo giả: Tại sao 'ngày tận thế hack AI' đang bị thổi phồng quá mức?

Khi tôi mở Etherscan và kiểm tra các giao dịch của sàn DEX trong 24 giờ qua, một con số khiến tôi dừng lại: tổng giá trị bị đánh cắp trong quý 3 năm 2025 thấp hơn 18% so với cùng kỳ năm ngoái, theo dữ liệu từ Rekt News. Nhưng nếu bạn lướt Twitter, bạn sẽ nghĩ rằng AI đang điều khiển một đội quân bot tấn công mọi giao thức DeFi. Có một khoảng cách lớn giữa thực tế kỹ thuật và câu chuyện thị trường. Hôm nay, tôi muốn mổ xẻ tại sao 'ngày tận thế hack AI' — như Dragonfly Capital managing partner Haseeb Qureshi gần đây gọi là 'báo động giả' — lại đang bị thổi phồng quá mức, và điều này có ý nghĩa gì đối với các nhà đầu tư thông minh. Haseeb Qureshi, đối tác quản lý tại Dragonfly Capital, đã đưa ra một phát biểu gây tranh cãi: 'Số tiền bị hack trong năm 2025 thấp hơn năm 2024, và thấp hơn đáng kể so với năm 2023. AI không phải là vũ khí hủy diệt hàng loạt mà mọi người lo sợ.' Ông ấy cho rằng 'tận thế hack AI' chỉ là một câu chuyện giật gân, không phản ánh thực tế. Là một người đã nghiên cứu bảo mật hợp đồng thông minh từ năm 2017, tôi nhận thấy đây là một tín hiệu quan trọng cần được phân tích kỹ lưỡng. Bối cảnh: AI đã trở thành từ khóa nóng nhất trong crypto năm 2025, với hàng loạt dự án AI + Crypto ra đời và không ít vụ hack lớn được truyền thông gắn mác 'AI-driven'. Nhưng liệu AI có thực sự là mối đe dọa mới hay chỉ là một cái cớ để che đậy những lỗ hổng cũ? Hãy nhìn vào mã nguồn. Khi tôi audit một hợp đồng DeFi điển hình, điểm yếu thường đến từ logic nghiệp vụ: reentrancy, oracle manipulation, flash loan attacks. Những lỗi này đã tồn tại từ năm 2020 và vẫn là nguyên nhân chính của các vụ hack. AI không tạo ra một lớp tấn công mới; nó chỉ tự động hóa quy trình phát hiện lỗ hổng. Trong quá trình nghiên cứu với tư cách Research Lead tại một Layer2 project, tôi đã xây dựng một mô hình LSTM để dự đoán tắc nghẽn mạng — và phát hiện rằng cùng một thuật toán có thể được sử dụng để tìm kiếm điểm yếu trong hợp đồng thông minh. Nhưng thực tế là: các công cụ AI hiện tại (như GPT-4, Claude 3.5) vẫn không thể thay thế một auditor giàu kinh nghiệm. Chúng tạo ra mã nguồn có lỗi logic tinh vi, và nếu dùng để tấn công, chúng thiếu khả năng tùy chỉnh theo từng giao thức cụ thể. Tôi đã thử nghiệm với một phiên bản fine-tuned của CodeLlama để tìm lỗi trong hợp đồng Uniswap V2 fork — kết quả là nó bỏ sót 70% lỗ hổng mà tôi phát hiện bằng phương pháp thủ công. Điều này giải thích tại sao số vụ hack giảm: các đội bảo mật đã nâng cấp công cụ của họ (AI + formal verification) nhanh hơn so với tin tặc. Thực tế là các sàn giao dịch lớn như Binance, Coinbase đã triển khai hệ thống giám sát AI từ năm 2024, phát hiện các giao dịch bất thường trước khi chúng gây thiệt hại. Đây là cuộc chạy đua vũ trang, và hiện tại phe phòng thủ đang dẫn trước. Tuy nhiên, có một góc nhìn phản trực giác mà hầu hết mọi người bỏ lỡ: chính việc coi AI là 'báo động giả' có thể tạo ra một điểm mù nguy hiểm. Khi các dự án giảm ngân sách bảo mật vì nghĩ rằng mối đe dọa đã qua, họ sẽ dễ bị tổn thương hơn trước các cuộc tấn công tinh vi không dùng AI. Hãy nhìn vào vụ hack Nomad Bridge năm 2022 — không cần AI, chỉ cần một giao dịch được copy-paste. Và nếu AI thực sự trở nên mạnh mẽ hơn trong tương lai (ví dụ: mô hình AGI có khả năng suy luận như con người), thì sự chủ quan hiện tại sẽ là thảm họa. Tôi cũng lưu ý rằng Dragonfly Capital là một quỹ đầu tư mạnh vào DeFi; họ có lợi ích trong việc duy trì tâm lý lạc quan. Điều này không làm cho quan điểm của họ sai, nhưng cần được xem xét với một chút hoài nghi. Trong 11 năm theo dõi thị trường, tôi đã thấy quá nhiều 'con đường tơ lụa' mới bị phá vỡ chỉ sau một đêm. Kết luận: Hãy tận dụng sự điều chỉnh kỳ vọng này. Nếu thị trường đang định giá sai rủi ro AI, thì các giao thức DeFi hàng đầu (Uniswap, Aave, Maker) với đội ngũ bảo mật vững mạnh đang bị định giá thấp. Nhưng đừng ngủ quên trên chiến thắng. Tín hiệu cần theo dõi: báo cáo an ninh hàng quý từ CertiK hoặc Trail of Bits — nếu họ xác nhận xu hướng giảm, thì đây là một tín hiệu mua mạnh. Ngược lại, một vụ hack AI được chứng minh có thể khiến toàn bộ câu chuyện đảo ngược. Trong thị trường đi ngang này, việc xếp hàng chờ đợi các tín hiệu kỹ thuật là chiến lược khôn ngoan nhất.