Nhà sáng lập Avalanche cảnh báo AI có thể phát hiện lỗ hổng bảo mật trong XRP Ledger

Nhà sáng lập Avalanche Emin Gün Sirer cảnh báo AI có thể phát hiện lỗ hổng bảo mật trong XRP Ledger. Sirer lập luận rằng mối đe dọa này đáng được quan tâm hơn nguy cơ các phương pháp mật mã hiện nay bị phá vỡ. Sirer nói AI nhiều khả năng sẽ khai thác các lỗi ở cấp hệ thống từ lâu trước khi ECDSA trở nên lỗi thời. Sirer lập luận rằng các mô hình AI tiên tiến có thể tìm ra những lỗ hổng trong phần mềm blockchain, thư viện và ví mà con người bỏ sót. Sirer cảnh báo kẻ tấn công có thể khai thác những lỗi chưa được phát hiện này để đánh cắp hàng tỷ USD trước khi AI phá vỡ các phương pháp mật mã được sử dụng rộng rãi.

Việc dùng AI để tìm lỗ hổng là sử dụng các mô hình AI phát hiện lỗi phần mềm mà con người bỏ sót. Kẻ tấn công có thể khai thác những lỗi đó trước khi các nhà phát triển phát hành bản vá. Lập luận của Sirer chuyển trọng tâm từ những thất bại mật mã trong tương lai sang chất lượng mã hiện tại. Tuy nhiên, Sirer không nêu ra lỗ hổng nào chưa được vá trong XRP Ledger hay chứng minh một cuộc tấn công bằng AI nhằm vào mạng lưới này. Lập luận của Sirer là một lời cảnh báo, không phải thông tin về một vụ khai thác đã được ghi nhận.

Nhà đồng sáng lập Ethereum Vitalik Buterin gần đây cảnh báo việc AI hỗ trợ khám phá toán học có thể đe dọa mật mã dựa trên mạng tinh thể trong vòng 2 năm. Nhà sáng lập Cardano Charles Hoskinson gọi những lo ngại đó là suy đoán và nói toán học không thể làm cơ sở cho các dự đoán như vậy. Nhà nghiên cứu Ethereum Justin Drake bày tỏ lo ngại rằng về lâu dài AI có thể tấn công ECDSA, một phương pháp ký giao dịch được sử dụng rộng rãi. Sirer thừa nhận không thể hoàn toàn bác bỏ mối đe dọa về mật mã. Tuy nhiên, Sirer lập luận cộng đồng trước tiên nên tập trung vào các lỗ hổng phần mềm đã tồn tại.

XRP Ledger đang tiếp tục bị chú ý sau khi các nhà phát triển phát hành bản cập nhật phần mềm khẩn cấp hôm 25 tháng 9. Ban đầu, các nhà phát triển phát hành những bản sửa lỗi bảo mật mà không kèm mã nguồn. Nhóm này cam kết sẽ công bố mã nguồn cùng báo cáo đánh giá kỹ thuật. Trước đó, CEO Ripple Brad Garlinghouse chỉ trích Sirer về các tuyên bố liên quan đến mức độ phổ biến của Ripple trong lĩnh vực ngân hàng. Bình luận của Sirer chuyển cuộc tranh luận sang vấn đề bảo mật phần mềm, thay vì chỉ tập trung vào mật mã.