Jameson Lopp: Tấn công mạng tăng trưởng theo cấp số nhân, AI tăng tốc phát hiện lỗ hổng

Chuyên gia an ninh Bitcoin Jameson Lopp cho biết, các cuộc tấn công mạng đang tăng trưởng theo "đường cong hàm số mũ". Ông chỉ ra rằng, trong hai tháng rưỡi qua, số lượng lỗ hổng được phát hiện đã tăng theo cấp số nhân, và các kẻ tấn công đã tiên phong sử dụng các mô hình AI chưa được kiểm tra, khiến các nhà nghiên cứu an ninh "không thể có đủ thời gian nghỉ ngơi".

Lopp giải thích, Bitcoin Core đã điều chỉnh chính sách an ninh, vì AI có thể phát hiện lỗ hổng chỉ với những gợi ý đơn giản; việc bảo vệ an ninh cần chuyển từ kiểm toán hàng năm sang phòng thủ theo thời gian thực và được tích hợp vào quy trình phát triển. Ông cũng phân tích lỗ hổng thực thi mã từ xa PHP, cho rằng tác động thực tế nhỏ hơn dự kiến.

Ngoài ra, Lopp đề cập đến ước tính 500.000 qubit của Google liên quan đến sự khác biệt giữa qubit vật lý và qubit logic; nếu khoảng thời gian đe dọa lượng tử không đủ mười năm, ngành công nghiệp sẽ ở trong tình trạng lạc hậu. Hiện tại, số lượng qubit có sẵn chỉ vài trăm, và việc nâng cấp lượng tử do Taproot, quy tắc đồng thuận và mật mã chưa được kiểm tra sẽ mất vài năm. Khoảng 30% địa chỉ có khóa công khai bị lộ, các kẻ tấn công sẽ ưu tiên nhắm vào những địa chỉ này; các vấn đề phần cứng không thể sửa chữa và "cuộc tấn công bằng cờ lê" đã vượt quá 700 vụ.