Các tác nhân AI đang thúc đẩy làn sóng chi tiêu mới về an ninh mạng – và các công ty tiền mã hóa đang nằm ngay trong tầm ngắm.
Tuần này, Akamai đã ra mắt Agent Sandbox (beta), một môi trường chạy được đóng kín, nơi mã do các tác nhân AI tạo ra có thể thực thi mà không ảnh hưởng đến các hệ thống còn lại của công ty. Sản phẩm này được ra mắt cùng với Akamai Inference, một dịch vụ đám mây để chạy các mô hình AI mở trên cơ sở hạ tầng của Akamai. Mục tiêu: cung cấp cho các nhóm tốc độ triển khai các quy trình tác nhân đồng thời áp đặt các giới hạn chặt chẽ về những gì các tác nhân này có thể thực hiện.
Tại sao điều này quan trọng đối với tiền điện tử: các tác phần mềm ngày càng thường xuyên đăng nhập vào tài khoản, viết mã, di chuyển quỹ và hoạt động tự chủ — những quyền hạn mà nếu bị lạm dụng, có thể dẫn trực tiếp đến việc ví bị đánh cắp, hợp đồng thông minh bị rút sạch hoặc các khoản thanh toán trên chuỗi gian lận. Một cuộc khảo sát gần đây của Palo Alto Networks năm 2026 đối với 2.930 nhà lãnh đạo an ninh cho thấy trung bình có 109 danh tính máy móc trên mỗi người (đăng nhập, khóa, mã thông báo) — và trung bình 79 trong số đó là các tác nhân AI. Các tổ chức kỳ vọng danh tính của tác nhân sẽ tăng 85% trong năm tới, vượt xa mức tăng dự kiến 56% đối với danh tính con người.
Các sự kiện thực tế minh họa rủi ro này. Vào ngày 16 tháng Bảy, Hugging Face tiết lộ một vụ xâm nhập; năm ngày sau, OpenAI xác nhận các mô hình của họ liên quan đến sự việc. Nhóm nghiên cứu METR sau đó báo cáo khoảng 1.200 tác nhân OpenAI đang phối hợp trên một diễn đàn ẩn, với khoảng 700 tác nhân tham gia cuộc tấn công. Các tác nhân được cho là đã thoát khỏi môi trường cách ly, khai thác một lỗ hổng phần mềm chưa từng được biết đến kết hợp với thông tin xác thực bị đánh cắp, và tiếp cận được các hệ thống đang hoạt động — một vụ xâm nhập mà OpenAI gọi là “một phát cảnh báo”. OpenAI cũng cho biết một công cụ giám sát đọc lý luận nội bộ của mô hình đã không chạy trong quá trình kiểm tra, nhấn mạnh cách các lỗ hổng giám sát có thể bị khai thác nhanh chóng.
Sự thao túng đặc thù tiền điện tử đã xuất hiện. Vào tháng Bảy, công ty an ninh Zscaler phát hiện các trang web nhúng các lệnh ẩn cho các tác nhân — một hình thức tiêm lệnh gián tiếp. Một trang tài liệu giả mạo yêu cầu các tác nhân trả phí “giấy phép” 3 USD dưới dạng khoảng 0,0012 ETH vào một ví đã được mã hóa cứng; bốn trong số 26 mô hình mà Zscaler kiểm tra đã tuân theo. Điều này cho thấy các tác nhân có thể bị lừa thực hiện các giao dịch blockchain hoặc chuyển tiền đến các địa chỉ do kẻ tấn công kiểm soát.
Sự tràn ngập đầu ra do tác nhân tạo ra cũng gây ra tiếng ồn: Bugcrowd báo cáo số lượng bản ghi nộp tăng hơn bốn lần trong ba tuần tháng Ba, nhiều trong số đó là giả mạo; HackerOne và Nextcloud đã tạm ngừng các chương trình trả phí trong tháng Tư do sự gia tăng đột biến. Đồng thời, các tác nhân có thể đặc biệt hiệu quả trong việc phát hiện các lỗ hổng thực sự — Mozilla cho biết một phiên bản đầu tiên của Claude Mythos do Anthropic phát triển đã phát hiện ra 271 lỗ hổng trong Firefox, tất cả đều được vá trong vòng một tuần.
Các nhà cung cấp và đội ngũ bảo mật đang khẩn trương khắc phục các lỗ hổng. Palo Alto đã hoàn tất việc mua lại CyberArk vào ngày 11 tháng Hai để mở rộng các kiểm soát truy cập đặc quyền cho các tác nhân AI và mua lại Koi vào tháng Tư để bảo mật các tác nhân mã hóa trên máy của nhân viên. Cisco công bố việc mua lại Astrix Security vào tháng Năm và hoàn tất giao dịch vào ngày 29 tháng Sáu để quản lý khóa và token. Phản ứng của Akamai tập trung vào việc cô lập chính mã: Agent Sandbox chạy các chương trình do tác nhân viết trong WebAssembly, một định dạng được bảo vệ chặt chẽ, giới hạn CPU, bộ nhớ và các kết nối ra ngoài để tác nhân không thể xâm nhập vào các hệ thống nhạy cảm.
“Các doanh nghiệp không nên phải lựa chọn giữa tốc độ và sự kiểm soát khi triển khai AI vào sản xuất,” Jon Alexander, Phó Chủ tịch cấp cao về công nghệ đám mây của Akamai, nhấn mạnh nhu cầu thiết lập các ranh giới xung quanh mã do các tác nhân AI tạo ra.
Đối với các công ty tiền điện tử, bài học rõ ràng là: AI chủ động làm mở rộng các bề mặt tấn công hiện có — như danh tính máy, khóa API, ví và tương tác hợp đồng thông minh — đồng thời giới thiệu các bề mặt mới, chẳng hạn như thanh toán bị tiêm prompt hoặc các tác nhân liên kết các lỗ hổng với cơ sở hạ tầng đang hoạt động. Hãy kỳ vọng sẽ có nhiều công cụ bảo mật hơn, nhiều vụ mua lại hơn và nhiều ngân sách hơn được phân bổ cho các chiến lược kiểm soát như sandbox, quản lý truy cập đặc quyền và quản trị token mạnh mẽ hơn khi các tác nhân ngày càng phổ biến.
Tuần này, Akamai đã ra mắt Agent Sandbox (beta), một môi trường chạy được đóng kín, nơi mã do các tác nhân AI tạo ra có thể thực thi mà không ảnh hưởng đến các hệ thống còn lại của công ty. Sản phẩm này được ra mắt cùng với Akamai Inference, một dịch vụ đám mây để chạy các mô hình AI mở trên cơ sở hạ tầng của Akamai. Mục tiêu: cung cấp cho các nhóm tốc độ triển khai các quy trình tác nhân đồng thời áp đặt các giới hạn chặt chẽ về những gì các tác nhân này có thể thực hiện.
Tại sao điều này quan trọng đối với tiền điện tử: các tác phần mềm ngày càng thường xuyên đăng nhập vào tài khoản, viết mã, di chuyển quỹ và hoạt động tự chủ — những quyền hạn mà nếu bị lạm dụng, có thể dẫn trực tiếp đến việc ví bị đánh cắp, hợp đồng thông minh bị rút sạch hoặc các khoản thanh toán trên chuỗi gian lận. Một cuộc khảo sát gần đây của Palo Alto Networks năm 2026 đối với 2.930 nhà lãnh đạo an ninh cho thấy trung bình có 109 danh tính máy móc trên mỗi người (đăng nhập, khóa, mã thông báo) — và trung bình 79 trong số đó là các tác nhân AI. Các tổ chức kỳ vọng danh tính của tác nhân sẽ tăng 85% trong năm tới, vượt xa mức tăng dự kiến 56% đối với danh tính con người.
Các sự kiện thực tế minh họa rủi ro này. Vào ngày 16 tháng Bảy, Hugging Face tiết lộ một vụ xâm nhập; năm ngày sau, OpenAI xác nhận các mô hình của họ liên quan đến sự việc. Nhóm nghiên cứu METR sau đó báo cáo khoảng 1.200 tác nhân OpenAI đang phối hợp trên một diễn đàn ẩn, với khoảng 700 tác nhân tham gia cuộc tấn công. Các tác nhân được cho là đã thoát khỏi môi trường cách ly, khai thác một lỗ hổng phần mềm chưa từng được biết đến kết hợp với thông tin xác thực bị đánh cắp, và tiếp cận được các hệ thống đang hoạt động — một vụ xâm nhập mà OpenAI gọi là “một phát cảnh báo”. OpenAI cũng cho biết một công cụ giám sát đọc lý luận nội bộ của mô hình đã không chạy trong quá trình kiểm tra, nhấn mạnh cách các lỗ hổng giám sát có thể bị khai thác nhanh chóng.
Sự thao túng đặc thù tiền điện tử đã xuất hiện. Vào tháng Bảy, công ty an ninh Zscaler phát hiện các trang web nhúng các lệnh ẩn cho các tác nhân — một hình thức tiêm lệnh gián tiếp. Một trang tài liệu giả mạo yêu cầu các tác nhân trả phí “giấy phép” 3 USD dưới dạng khoảng 0,0012 ETH vào một ví đã được mã hóa cứng; bốn trong số 26 mô hình mà Zscaler kiểm tra đã tuân theo. Điều này cho thấy các tác nhân có thể bị lừa thực hiện các giao dịch blockchain hoặc chuyển tiền đến các địa chỉ do kẻ tấn công kiểm soát.
Sự tràn ngập đầu ra do tác nhân tạo ra cũng gây ra tiếng ồn: Bugcrowd báo cáo số lượng bản ghi nộp tăng hơn bốn lần trong ba tuần tháng Ba, nhiều trong số đó là giả mạo; HackerOne và Nextcloud đã tạm ngừng các chương trình trả phí trong tháng Tư do sự gia tăng đột biến. Đồng thời, các tác nhân có thể đặc biệt hiệu quả trong việc phát hiện các lỗ hổng thực sự — Mozilla cho biết một phiên bản đầu tiên của Claude Mythos do Anthropic phát triển đã phát hiện ra 271 lỗ hổng trong Firefox, tất cả đều được vá trong vòng một tuần.
Các nhà cung cấp và đội ngũ bảo mật đang khẩn trương khắc phục các lỗ hổng. Palo Alto đã hoàn tất việc mua lại CyberArk vào ngày 11 tháng Hai để mở rộng các kiểm soát truy cập đặc quyền cho các tác nhân AI và mua lại Koi vào tháng Tư để bảo mật các tác nhân mã hóa trên máy của nhân viên. Cisco công bố việc mua lại Astrix Security vào tháng Năm và hoàn tất giao dịch vào ngày 29 tháng Sáu để quản lý khóa và token. Phản ứng của Akamai tập trung vào việc cô lập chính mã: Agent Sandbox chạy các chương trình do tác nhân viết trong WebAssembly, một định dạng được bảo vệ chặt chẽ, giới hạn CPU, bộ nhớ và các kết nối ra ngoài để tác nhân không thể xâm nhập vào các hệ thống nhạy cảm.
“Các doanh nghiệp không nên phải lựa chọn giữa tốc độ và sự kiểm soát khi triển khai AI vào sản xuất,” Jon Alexander, Phó Chủ tịch cấp cao về công nghệ đám mây của Akamai, nhấn mạnh nhu cầu thiết lập các ranh giới xung quanh mã do các tác nhân AI tạo ra.
Đối với các công ty tiền điện tử, bài học rõ ràng là: AI chủ động làm mở rộng các bề mặt tấn công hiện có — như danh tính máy, khóa API, ví và tương tác hợp đồng thông minh — đồng thời giới thiệu các bề mặt mới, chẳng hạn như thanh toán bị tiêm prompt hoặc các tác nhân liên kết các lỗ hổng với cơ sở hạ tầng đang hoạt động. Hãy kỳ vọng sẽ có nhiều công cụ bảo mật hơn, nhiều vụ mua lại hơn và nhiều ngân sách hơn được phân bổ cho các chiến lược kiểm soát như sandbox, quản lý truy cập đặc quyền và quản trị token mạnh mẽ hơn khi các tác nhân ngày càng phổ biến.