Ethereum Foundation dùng AI agent phân tích bảo mật mã nguồn giao thức

Ethereum Foundation thử nghiệm AI agent trong kiểm tra bảo mật giao thức

Nhóm Protocol Security của Ethereum Foundation vừa công bố ghi chép chi tiết về quá trình triển khai các AI agent phối hợp để rà soát mã nguồn giao thức Ethereum trong môi trường thực tế.

Đây là bài viết đầu tiên trong loạt bài về chủ đề này, tự đứng vững như một tài liệu độc lập trong khi các bài tiếp theo sẽ đi sâu hơn vào từng khía cạnh kỹ thuật.

"Triage" — công đoạn cốt lõi của quy trình

Điểm nhấn của phương pháp này nằm ở khái niệm triage (phân loại/sàng lọc) — tức là bước đánh giá ban đầu để xác định những vấn đề nào thực sự đáng theo dõi trong số lượng lớn kết quả mà AI tạo ra.

Theo nhóm nghiên cứu, triage không đơn thuần là bước trung gian mà chính là sản phẩm cốt lõi của toàn bộ quy trình. Chất lượng của bước phân loại này quyết định trực tiếp đến hiệu quả thực tế khi áp dụng AI vào kiểm tra bảo mật.

Cách tổ chức công việc với nhiều AI agent

Nhóm Protocol Security mô tả việc sử dụng các AI agent chạy phối hợp song song, mỗi agent được giao nhiệm vụ rà soát các phần khác nhau của codebase giao thức. Cách tiếp cận này cho phép phủ rộng hơn so với kiểm tra thủ công truyền thống.

Tuy nhiên, nhóm cũng thẳng thắn nhìn nhận những giới hạn: không phải mọi phát hiện từ AI đều có giá trị thực tế. Phần lớn kết quả đầu ra cần được chuyên gia bảo mật con người xem xét kỹ trước khi có thể kết luận về mức độ nghiêm trọng.

Những kết quả chịu được kiểm chứng

Bài viết phân biệt rõ giữa hai loại đầu ra: những phát hiện giữ vững dưới sự kiểm chứng (hold up under scrutiny) và những phát hiện bị loại sau khi con người xem xét. Nhóm nghiên cứu nhấn mạnh rằng tỉ lệ tín hiệu thực sự so với nhiễu là thước đo quan trọng nhất để đánh giá hiệu quả của toàn bộ hệ thống AI.

Việc xây dựng được bộ tiêu chí triage rõ ràng — có thể tái sử dụng qua nhiều lần chạy — là một trong những đóng góp thực tiễn chính mà nhóm muốn chia sẻ với cộng đồng.

Bài học cho client team và nhà nghiên cứu bảo mật

Ethereum Foundation cho rằng kinh nghiệm này có thể được áp dụng rộng hơn. Các nhóm phát triển Ethereum client (như Geth, Nethermind, Besu, Reth...) và cộng đồng nghiên cứu bảo mật blockchain có thể tham khảo mô hình triage này khi tích hợp công cụ AI vào quy trình kiểm tra code của mình.

Nhóm cũng nhấn mạnh rằng AI không thay thế chuyên gia bảo mật mà đóng vai trò khuếch đại năng lực — giúp xử lý khối lượng code lớn hơn trong thời gian ngắn hơn, trong khi con người tập trung vào đánh giá và quyết định cuối cùng.

Định hướng tiếp theo

Loạt bài tiếp theo từ nhóm Protocol Security được thông báo sẽ đi sâu vào các chi tiết kỹ thuật cụ thể hơn, bao gồm cấu hình agent, tiêu chí triage và các ví dụ thực tế từ quá trình rà soát mã nguồn giao thức Ethereum.

Đây là một trong những nỗ lực công khai hiếm hoi từ một tổ chức blockchain lớn về việc ứng dụng AI có hệ thống vào bảo mật giao thức — lĩnh vực mà mức độ minh bạch thường rất hạn chế.