Vừa mới phát hiện ra một vấn đề an toàn rất đáng chú ý, cảm giác nhiều người vẫn chưa nhận thức được mức độ nghiêm trọng của nó.

Hiện nay ngày càng nhiều người sử dụng trợ lý AI để xử lý công việc hàng ngày — sắp xếp tài liệu, phân tích giao dịch, quản lý email, thậm chí kết nối trực tiếp với ví và công cụ giao dịch. Nghe có vẻ rất tiện lợi, nhưng vấn đề là khi AI có được quyền truy cập cấp hệ thống, nó trở thành một lối vào để hacker xâm nhập vào tài khoản của bạn. Đối với những người giao dịch như chúng ta, đây không chỉ là rủi ro về quyền riêng tư, mà còn có thể dẫn đến việc tài khoản bị tấn công và mất tiền.

Gần đây, các nhà nghiên cứu an toàn đã phát hiện ra một hiện tượng rất đáng sợ: trong hệ sinh thái plugin trợ lý AI, đã có hơn 300 plugin độc hại được tìm thấy. Những plugin này có thể làm gì? Chúng có thể đánh cắp mật khẩu trình duyệt, trộm dữ liệu ví tiền mã hóa, lấy khóa SSH, API, thậm chí cả tệp cục bộ và lịch sử trò chuyện. Một số phần mềm độc hại còn trang bị chức năng ghi bàn phím, điều khiển từ xa, và gọi là các backdoor — nghĩa là, kẻ tấn công có thể kiểm soát thiết bị của bạn trong thời gian dài mà bạn không hề hay biết.

Điều đáng sợ nhất là tất cả những việc này đều diễn ra âm thầm phía sau. Không có cửa sổ bật lên, không cảnh báo, người dùng hoàn toàn không nhận ra bất thường, nhưng kẻ tấn công đã nắm giữ toàn bộ quyền kiểm soát tài khoản của bạn.

Nếu trợ lý AI của bạn bị cấy mã độc, kẻ tấn công có thể: đọc trực tiếp tệp ví, lấy thông tin đăng nhập sàn giao dịch, chặn mã xác thực qua email, đặt lại mật khẩu tài khoản, cuối cùng chuyển hết tài sản của bạn đi. Toàn bộ quá trình này không cần bạn phải ủy quyền chủ động.

Tại sao trợ lý AI trở thành mục tiêu tấn công mới? Nói đơn giản, chúng có quyền cao hơn và khả năng truy cập dữ liệu rộng hơn phần mềm thông thường. Phần mềm độc hại truyền thống chỉ có thể trộm một số dữ liệu hạn chế, nhưng đại lý AI có thể truy cập hệ thống tệp, trình duyệt, email, ví tiền, lịch sử trò chuyện và quyền API — chúng giống như một trình thực thi tự động có quyền quản trị hệ thống. Một khi bị kiểm soát bởi kẻ tấn công, đồng nghĩa với việc họ đã kiểm soát toàn bộ máy tính của bạn.

Đối với người dùng tiền mã hóa, rủi ro còn cụ thể hơn: nếu trợ lý lấy được seed phrase của bạn, kẻ tấn công có thể khôi phục ví và chuyển hết tài sản; nếu lấy được thông tin đăng nhập sàn và mã xác thực email, họ có thể đăng nhập, thay đổi cài đặt bảo mật, rút tiền; nếu kiểm soát được email của bạn, họ có thể đặt lại mật khẩu của nhiều tài khoản khác.

Làm thế nào để tự bảo vệ? Một số lời khuyên quan trọng:

Trước tiên, tuyệt đối không lưu seed phrase hoặc khóa riêng trong các công cụ AI, cũng không lưu dưới dạng văn bản thuần trên máy tính. Tốt nhất là dùng ví phần cứng hoặc phương pháp lưu trữ ngoại tuyến.

Thứ hai, đừng để các công cụ AI truy cập vào tệp ví của bạn, cũng đừng đặt các tệp này trong thư mục công khai.

Thứ ba, tốt nhất là dùng một thiết bị riêng biệt để giao dịch, không cài đặt các công cụ AI thử nghiệm trên thiết bị giao dịch.

Thứ tư, không cài đặt các plugin AI không rõ nguồn gốc, đặc biệt là từ các kênh không chính thức hoặc dự án chưa xác thực. Kẻ tấn công thường dùng plugin giả, công cụ giả và cập nhật giả để phát tán phần mềm độc hại. Các phương thức tấn công dạng backdoor này rất tinh vi và khó phát hiện.

Thứ năm, kích hoạt tất cả các tính năng bảo mật trên sàn giao dịch — mật khẩu đăng nhập, mật khẩu giao dịch, xác thực hai yếu tố — để giảm thiểu rủi ro.

Thứ sáu, nếu dùng API, hạn chế quyền truy cập và tắt quyền rút tiền.

Thứ bảy, thường xuyên kiểm tra an ninh thiết bị — xem xét phần mềm đã cài, plugin trình duyệt, hoạt động đăng nhập bất thường.

Tóm lại, bất kỳ phần mềm nào có quyền cấp hệ thống đều có thể trở thành điểm tấn công. Trong thế giới tiền mã hóa, nếu seed phrase hoặc thông tin tài khoản bị rò rỉ, tài sản của bạn có thể mất vĩnh viễn. Đây không phải là lời đồn đại, mà là mối đe dọa thực sự tồn tại. Nếu bạn cũng đang dùng trợ lý AI, đã đến lúc xem xét lại các thiết lập bảo mật của mình. Gần đây tôi cũng theo dõi một số thông tin an toàn và dự án liên quan trên Gate, nếu bạn quan tâm có thể cùng thảo luận.