Khi tôi ngồi viết những dòng này, một cơn địa chấn đang lan qua giới bảo mật công nghệ. Không phải một hacker hay một tổ chức tội phạm mạng, mà là một mô hình trí tuệ nhân tạo – Claude của Anthropic – vừa đào ra một lỗ hổng zero-day trong XFS, hệ thống tập tin mặc định trên hàng triệu máy chủ Linux. Qualys, một công ty bảo mật hàng đầu, đã xác nhận lỗ hổng này. Con số được đưa ra: 16.4 triệu hệ thống bị ảnh hưởng. Và điều làm tôi giật mình hơn cả, với một người đã dành gần ba thập kỷ quan sát sự giao thoa giữa kinh tế vĩ mô và công nghệ, là phần lớn hạ tầng blockchain – từ các validator staking hàng triệu đô la cho đến những RPC node khiêm tốn – đang chạy trên chính những hệ thống ấy.
Câu chuyện không chỉ là một lỗ hổng. Đó là một bước ngoặt. Anthropic, công ty đứng sau mô hình Claude, đã khởi động Project Glasswing với mục tiêu dùng AI để săn tìm lỗ hổng bảo mật. Họ bắt tay với Qualys, và mới đây đã chính thức trở thành CNA – CVE Numbering Authority, tức một tổ chức được cấp quyền cấp mã định danh cho các lỗ hổng trong hệ thống CVE toàn cầu. Hãy dừng lại một giây để nhìn vào điều này. Một công ty AI giờ không chỉ viết code, chúng còn là một mắt xích của cơ sở hạ tầng an ninh mạng thế giới. Và sản phẩm đầu tay của họ là một lỗ hổng nghiêm trọng trong XFS, nằm trong hàm xfs_reflink_allocate_cow() – một hàm xử lý tính năng reflink, cho phép tạo ra các bản sao copy-on-write của các tập tin một cách hiệu quả. Tính năng này được sử dụng rộng rãi trong môi trường doanh nghiệp, đặc biệt là trên các bản phân phối Red Hat Enterprise Linux (RHEL), CentOS Stream, Oracle Linux, Rocky Linux, AlmaLinux, Amazon Linux 2023 trở lên, và Fedora Server 31+.
Điều gì khiến lỗ hổng này đặc biệt nguy hiểm? Đó là một lỗ hổng TOCTOU – time-of-check to time-of-use. Nói một cách nôm na, hệ thống kiểm tra một điều kiện, nhưng giữa lúc kiểm tra và lúc sử dụng, điều kiện đó đã thay đổi. Trong trường hợp này, kernel thả ILOCK (inode lock) trước khi sử dụng một physical block address đã cũ. Điều này tạo ra một cuộc đua dữ liệu (race condition) mà kẻ tấn công có thể lợi dụng để leo thang đặc quyền từ một người dùng thường lên quyền root. Đáng sợ hơn, lỗ hổng này có thể vượt qua các cơ chế bảo vệ như SELinux, KASLR, SMEP/SMAP, seccomp, và cả container isolation – những thứ thường được coi là bức tường thành vững chắc. Không có cách nào khác để khắc phục ngoài việc vá kernel và khởi động lại hệ thống. Với một doanh nghiệp vận hành hàng nghìn máy chủ, điều đó có nghĩa là một đêm thức trắng, một kế hoạch bảo trì phức tạp, và một rủi ro gián đoạn không nhỏ.
Nhưng với cộng đồng blockchain, mối đe dọa còn lớn hơn thế. Hãy tưởng tượng một validator của Ethereum hoặc Solana đang chạy trên RHEL 9 với XFS. Kẻ tấn công, nếu có thể khai thác lỗ hổng này thông qua một ứng dụng chạy trên cùng máy chủ – ví dụ như một worker process bị chiếm hoặc một smart contract bridge – sẽ có thể chiếm toàn bộ hệ thống. Từ đó, chúng có thể đánh cắp private key, ký các giao dịch độc hại, thậm chí ký các khối giả mạo nếu là validator, gây ra double signing và bị slashing, mất toàn bộ tiền đặt cọc. Đối với các sàn giao dịch tập trung, nơi lưu trữ hàng tỷ đô la tài sản, một lỗ hổng như thế này có thể là một thảm họa mang tầm Mt. Gox thứ hai. Qualys ước tính 16.4 triệu hệ thống bị ảnh hưởng, nhưng con số đó chỉ dựa trên dữ liệu telemetry mà họ thu thập được. Số thực tế có thể cao hơn nhiều, bởi nhiều hệ thống không kết nối trực tiếp với Qualys hoặc nằm trong mạng lưới nội bộ.
Điều làm tôi quan tâm hơn cả là tốc độ phát hiện và quy mô của nó. Theo báo cáo, Claude có thể đã tìm ra hơn 10,000 lỗ hổng tiềm năng trong quá trình dự án Glasswing diễn ra. Nếu con số này là thật, thì chúng ta đang chứng kiến một bước nhảy vọt về năng lực: AI không chỉ phát hiện lỗ hổng một cách tình cờ, mà có thể làm điều đó một cách có hệ thống, ở quy mô mà con người không thể đạt được. Tuy nhiên, tôi luôn có thói quen nhìn vào những con số với một con mắt hoài nghi. Không phải vì tôi không tin Anthropic, mà vì tôi đã sống qua quá nhiều kỳ vọng thổi phồng trong ngành công nghệ.
Dựa trên kinh nghiệm audit của tôi, tôi có thể nói rằng cách Claude tìm ra lỗ hổng này không hề đơn giản như "một phát ăn ngay". Báo cáo không tiết lộ chi tiết quy trình, nhưng tôi cá rằng nó không hoàn toàn là một mô hình "đầu cuối" tự khám phá. Các nhà nghiên cứu của Anthropic có thể đã sử dụng kết hợp các kỹ thuật: họ có thể cung cấp cho mô hình các gợi ý về các lỗ hổng nổi tiếng như Dirty COW – một lỗ hổng cùng họ TOCTOU trong kernel Linux từ nhiều năm trước – để hướng dẫn nó tìm kiếm các mẫu tương tự. Họ có thể kết hợp với các công cụ fuzzing hoặc phân tích tĩnh, và dùng Claude như một "bộ não" để phân tích các kết quả và tinh chỉnh hướng tấn công. Nếu đúng như vậy, thì sức mạnh của AI không phải là sự sáng tạo ngẫu nhiên, mà là khả năng học hỏi và áp dụng các mô hình lịch sử một cách nhanh chóng. Điều này vẫn rất ấn tượng, nhưng nó cho thấy AI vẫn đang cần con người dẫn đường. Và nó đặt ra một câu hỏi: liệu AI có thể tự mình tìm ra những loại lỗ hổng hoàn toàn mới mà chưa từng có tiền lệ hay không? Đó mới là bài toán thực sự.
Không thể phủ nhận rằng việc Anthropic trở thành CNA và hợp tác với Qualys là một động thái chiến lược cực kỳ thông minh. Họ không chỉ bán mô hình AI, họ đang bán một hệ sinh thái bảo mật hoàn chỉnh: phát hiện lỗ hổng, xác minh, phân loại, và cung cấp các đề xuất sửa lỗi. Điều này có thể trở thành một mảng kinh doanh khổng lồ, đặc biệt trong bối cảnh các quốc gia đang ráo riết chuẩn bị cho việc phát hành CBDC – đồng tiền kỹ thuật số của ngân hàng trung ương. Một hệ thống CBDC chạy trên hạ tầng Linux sẽ cần được bảo mật ở mức cao nhất, và ai sẽ cung cấp dịch vụ đó? Rất có thể là các công ty AI như Anthropic. Tôi đã dành nhiều năm nghiên cứu CBDC và từng phát triển một dự án thất bại tên là MacroFarm, nhưng tôi nhận ra rằng cuộc chơi lớn luôn nằm ở hạ tầng, chứ không phải ở ứng dụng.
Tuy nhiên, chúng ta cần nhìn vào mặt trái của câu chuyện. Sự thành công của AI trong việc phát hiện lỗ hổng cũng đồng nghĩa với việc AI có thể được sử dụng để khai thác chúng. Một công cụ mạnh mẽ đến tay người tốt cũng sẽ đến tay kẻ xấu. Có thể chỉ là vấn đề thời gian trước khi các nhóm APT (Advanced Persistent Threat) sử dụng các mô hình AI tương tự để tìm ra các lỗ hổng chưa vá và tạo ra các exploit tự động. Hơn nữa, khi AI trở thành trung tâm của quy trình bảo mật, chúng ta lại tạo ra một điểm tập trung mới. Blockchain vốn được xây dựng trên triết lý phi tập trung, nhưng hạ tầng phần cứng và hệ điều hành của nó lại phụ thuộc rất lớn vào một số ít nhà cung cấp như Red Hat, Canonical, Microsoft, và giờ là Anthropic. Điều này tạo ra một nghịch lý: càng muốn phi tập trung ở tầng ứng dụng, chúng ta càng tập trung ở tầng bảo mật. Và nếu Anthropic gặp sự cố, bị tấn công, hoặc bị chính phủ kiểm soát, toàn bộ hệ sinh thái bảo mật của chúng ta có thể rơi vào hỗn loạn.
Từ góc nhìn vĩ mô, tôi thấy đây giống như một mảnh ghép trong chu kỳ công nghệ rộng lớn hơn. Năm 2008, Bitcoin ra đời như một phản ứng với sự tập trung hoá tài chính. Năm 2026, chúng ta đang chứng kiến một sự tập trung hoá mới – tập trung hoá bảo mật vào các tập đoàn AI. Liệu điều này có dẫn đến một cuộc khủng hoảng niềm tin mới? Khi mà các quỹ đầu tư lớn nhất không còn tin vào "con người kiểm tra mã", mà tin vào "AI kiểm tra mã", thì ai sẽ là người kiểm tra AI? Đó là một vòng lặp có thể dẫn đến những điểm mù không lường trước. Lỗ hổng XFS vừa rồi là do AI tìm ra, nhưng cũng có thể chính AI đó bỏ sót một lỗ hổng khác nguy hiểm hơn, bởi vì nó bị ràng buộc bởi dữ liệu huấn luyện và thiên kiến của người tạo ra nó.
Tôi nhớ lại cuộc khủng hoảng Terra Luna năm 2022 – một đống đổ nát mà tôi đã chứng kiến với chính số tiền của mình. Mọi người đổ lỗi cho cơ chế thuật toán, nhưng thực ra, sự sụp đổ đó bắt nguồn từ việc quá tin tưởng vào một mô hình kinh tế vi mô mà bỏ qua các tín hiệu vĩ mô. Ngày hôm nay, chúng ta có thể đang mắc một sai lầm tương tự khi quá tin tưởng vào AI trong bảo mật mà quên rằng AI cũng có thể sai, và sai một cách hoàn hảo đến khó tin. Chúng ta cần duy trì một tầng lớp kiểm toán viên con người, những người không chỉ kiểm tra mã mà còn kiểm tra cả logic của AI, giống như các chuyên gia kinh tế kiểm tra lại các mô hình dự đoán của máy tính. Điều đó nghe có vẻ tốn kém, nhưng rẻ hơn nhiều so với một vụ hack quy mô toàn cầu.
Trong bối cảnh thị trường crypto đang đi ngang tích lũy, tôi thấy nhiều dự án chủ quan về bảo mật. Họ tập trung vào phát triển sản phẩm, kêu gọi vốn, và tăng trưởng người dùng mà quên mất rằng một vụ hack có thể xóa sổ tất cả. Lỗ hổng XFS là một lời nhắc nhở rằng: không có hệ thống nào an toàn tuyệt đối. Các đội ngũ phát triển cần phải có một quy trình phản ứng nhanh với các bản vá bảo mật, và đặc biệt là phải theo dõi các thông báo từ Qualys, Red Hat, và các nhà cung cấp khác. Trong ngắn hạn, nếu bạn đang chạy một node, hãy kiểm tra ngay xem hệ điều hành của bạn có đang sử dụng XFS và có thuộc danh sách bị ảnh hưởng hay không. Nếu có, hãy lên kế hoạch nâng cấp kernel và reboot trong cửa sổ bảo trì thích hợp. Đừng đợi đến khi có dấu hiệu tấn công mới hành động.
Cuối cùng, tôi tin rằng sự kiện này sẽ trở thành một cột mốc quan trọng, tương tự như khi Qualys phát hiện ra lỗ hổng Dirty COW vào năm 2016. Nó không chỉ thay đổi cách chúng ta nhìn nhận về AI trong bảo mật, mà còn mở ra một kỷ nguyên mới về "AI-Driven Security". Trong tương lai, các công ty blockchain có thể sẽ phải thuê các dịch vụ AI bảo mật như một tiêu chuẩn để đảm bảo an toàn cho giao thức của họ. Nhưng đồng thời, chúng ta cũng cần phát triển các giải pháp bảo mật phi tập trung, không chỉ dựa vào một vài gã khổng lồ. Có thể đó là các mô hình kiểm toán mã nguồn mở được hỗ trợ bởi AI chạy trên các mạng lưới phân tán, hoặc các giao thức bảo mật cộng đồng. Điều đó sẽ khó hơn, nhưng nó phù hợp với tinh thần của blockchain.
Tôi thường nói với những người trẻ rằng: AI là giấc mơ, bảo mật là thực tế. Chúng ta có thể mơ về một tương lai tươi sáng, nhưng phải hành động ngay hôm nay để bảo vệ những gì đang có. Công nghệ không bao giờ là xấu hay tốt, nó chỉ là công cụ. AI cũng vậy. Nó có thể là con dao hai lưỡi, vừa bảo vệ vừa đe dọa. Nhưng điều mà chúng ta – những người xây dựng hạ tầng cho tương lai tài chính phi tập trung – cần ghi nhớ là không bao giờ được ngừng đặt câu hỏi. Liệu AI có thực sự là chìa khóa cho một thế giới an toàn hơn, hay nó sẽ tạo ra những phụ thuộc mới đầy rủi ro? Hãy cùng chờ xem. Nhưng trong lúc đó, hãy vá kernel.
