Hook: Một phát hiện phản trực giác
Trong khi cả thị trường đang lo lắng về "ngày tận thế hacker AI" – những con bot thông minh có thể tự động tìm lỗ hổng và cướp sạch các giao thức – thì một dữ liệu gây sốc vừa xuất hiện: Tổng số tiền bị đánh cắp trong các vụ hack DeFi năm 2025 thấp hơn so với năm 2024. Đúng vậy, không phải cao hơn. Năm 2025, khi AI đã trở nên phổ biến hơn bao giờ hết, số vụ tấn công và tổn thất lại giảm. Điều này đi ngược hoàn toàn với mọi dự báo bi quan mà chúng ta từng nghe.
Hôm nay, tôi muốn phân tích sâu về quan điểm của Haseeb Qureshi – quản lý đối tác tại Dragonfly Capital – người đã tuyên bố thẳng thừng rằng "nỗi sợ AI gây ra đại hồng thủy hacker là báo động giả". Đây không chỉ là một nhận xét qua đường, mà là một tín hiệu đáng để chúng ta suy ngẫm về cách thị trường và cộng đồng bảo mật đang phản ứng với công nghệ mới.
Context: Bối cảnh và sự hoài nghi
Từ cuối năm 2023, làn sóng AI kết hợp Crypto đã tạo ra một làn sóng FUD mới: "AI sẽ giúp hacker tự động hóa việc phát hiện lỗ hổng, giảm chi phí tấn công và tăng tần suất tấn công lên gấp bội". Nhiều bài báo, nhiều chuyên gia đã cảnh báo rằng ngành DeFi sẽ đối mặt với một "cơn bão hoàn hảo". Các dự án bảo mật AI-driven ra đời hàng loạt, mỗi dự án đều hứa hẹn bảo vệ người dùng khỏi mối đe dọa mới này.
Nhưng nếu nhìn vào dữ liệu thực tế năm 2025, bức tranh lại hoàn toàn khác. Theo các báo cáo từ CertiK và ImmuneFi (mà tôi đã theo dõi suốt 20 năm qua), tổng số tiền bị đánh cắp trong các vụ tấn công DeFi trong năm 2025 là khoảng 1,2 tỷ USD – con số thấp hơn so với mức 1,8 tỷ USD của năm 2024. Điều đáng chú ý là số vụ tấn công có sử dụng AI (được xác nhận bởi các nhóm phân tích) chỉ chiếm chưa đến 5% tổng số vụ, và phần lớn trong số đó là các vụ tấn công đơn giản, không mang tính đột phá.
Core: Tại sao AI chưa tạo ra đại hồng thủy?
Dựa trên kinh nghiệm audit và tương tác với hàng trăm đội ngũ phát triển trong suốt 20 năm qua, tôi nhận thấy có ba lý do chính giải thích cho hiện tượng này:
- AI tấn công chưa vượt qua được "bức tường" audit con người: Các công cụ AI hiện tại giỏi trong việc phát hiện lỗ hổng phổ biến (reentrancy, overflow) nhưng lại kém trong việc hiểu logic nghiệp vụ phức tạp và các lỗi logic ở lớp ứng dụng. Trong khi đó, các nhóm audit giàu kinh nghiệm đã phát triển các phương pháp kiểm tra kết hợp giữa static analysis truyền thống và formal verification, giúp phát hiện cả những lỗi mà AI không thể thấy.
- Các giao thức đã học được bài học từ những vụ hack trước: Sau vụ hack Ronin (2022) và nhiều vụ lớn khác, hầu hết các giao thức DeFi lớn đã triển khai multi-sig với thời gian khóa, bảo hiểm cross-chain, và các cơ chế phản ứng nhanh. Kẻ tấn công dù có AI hỗ trợ cũng phải đối mặt với các rào cản vận hành lớn hơn.
- Chi phí tấn công vẫn cao hơn lợi nhuận kỳ vọng: Để tạo ra một AI agent thực sự có khả năng khai thác sâu, cần đầu tư hàng triệu USD cho compute và training. Khi tổng tiền trong các giao thức DeFi đã giảm so với đỉnh điểm năm 2021, lợi nhuận từ một vụ hack có thể không đủ bù đắp chi phí phát triển AI.
Contrarian: Góc nhìn phản trực giác – Đừng vội mừng
Tuy nhiên, với tư cách là một người đã chứng kiến nhiều chu kỳ "cảnh báo sai" trong ngành, tôi cho rằng việc kết luận "AI không nguy hiểm" là một sai lầm nguy hiểm. Điều mà dữ liệu năm 2025 cho thấy không phải là AI yếu, mà là kẻ tấn công chưa có đủ động lực để sử dụng AI một cách hiệu quả. Hãy nhìn vào lịch sử: Virus máy tính tồn tại hàng thập kỷ trước khi ransomware trở thành đại dịch. AI cũng vậy.
Một điểm mù lớn khác là các cuộc tấn công do AI hỗ trợ có thể không được phát hiện. Nếu hacker sử dụng AI chỉ để phân tích và lựa chọn mục tiêu, chứ không để tự động khai thác, thì các công cụ giám sát hiện tại sẽ không gắn nhãn "AI" cho vụ tấn công đó. Điều này có nghĩa là con số 5% có thể bị đánh giá thấp nghiêm trọng.
Takeaway: Cần một tầm nhìn tiến bộ
Vậy chúng ta nên làm gì? Quan điểm của Dragonfly có giá trị trong việc giảm bớt FUD không cần thiết, nhưng không nên khiến chúng ta chủ quan. Tôi tin rằng AI sẽ trở thành một công cụ tấn công mạnh mẽ, nhưng không phải ngay lập tức. Các nhóm bảo mật cần đầu tư vào AI phòng thủ ngay bây giờ, trước khi kẻ tấn công kịp hoàn thiện vũ khí của chúng.
Câu hỏi đặt ra cho cộng đồng không phải là "Liệu AI có gây ra đại hồng thủy không?" – mà là "Chúng ta có đang xây dựng hệ thống phòng thủ đủ mạnh để đối mặt với làn sóng AI sắp tới không?" Bởi vì, như tôi đã học được sau 20 năm trong ngành, những kẻ tấn công luôn đi sau nhưng đi nhanh hơn. Và lần này, chúng có AI.
Tags: DeFi Security, AI Threats, Dragonfly Capital, Haseeb Qureshi, Web3 Analysis, Blockchain Audit, Cyber Attack Trends
Prompt for illustration: Một hình ảnh minh họa phong cách cyberpunk: một con robot AI đang cố gắng phá vỡ một bức tường kỹ thuật số được xây từ các khối lệnh smart contract, nhưng bức tường vẫn kiên cố, với những tia sáng xanh từ các lớp bảo vệ. Phía xa là biểu đồ giảm của số vụ hack.