Nếu AI chỉ trả lời sai một câu hỏi, thì tối đa cũng chỉ lãng phí vài phút. Nhưng nếu nó có quyền truy cập vào ví tiền, một sai lầm duy nhất có thể khiến bạn mất 200.000 USD. Tháng 5 năm 2026, một người đã giấu lệnh chuyển tiền trong mã Morse của một bài đăng trên X. Grok giải mã và Bankrbot ngay lập tức thực hiện giao dịch đó. Đây chính là rủi ro mà tôi cho rằng AI Agent cần quan tâm nhất: nó có thể coi những lệnh ẩn trong thông tin do người khác giấu lại là những mệnh lệnh phải tuân theo. Thiết kế Greyboxing của @GenLayer có một điểm đáng chú ý. Mỗi bộ xác thực sẽ làm mới đầu vào bằng lớp phòng thủ ẩn của riêng mình trước khi gửi cho mô hình AI tương ứng để đánh giá. Ngay cả khi một mô hình bị lừa, các bộ xác thực khác vẫn có thể ngăn chặn quyết định sai lệch thông qua bỏ phiếu. Tôi cho rằng lớp bảo vệ đa tầng như vậy sẽ ngày càng trở nên quan trọng. Khi AI bắt đầu đọc email, lướt web, thậm chí quản lý tài sản thay chúng ta, vấn đề an toàn thực sự không chỉ nằm ở mức độ thông minh của nó, mà còn ở khả năng phân biệt giữa thông tin và lệnh. Nếu AI Agent của bạn có thể thao tác ví tiền, bạn có dám để nó đọc trực tiếp bất kỳ bài đăng công khai nào không?