Ngày 16/10, Vitalik Buterin, đồng sáng lập Ethereum, chia sẻ cách thiết lập AI agent mà ông gọi là “Paranoid Mode” (chế độ cảnh giác cao). Cấu hình này ưu tiên bảo mật, kiểm soát quyền truy cập và hạn chế rủi ro sai sót, thay vì tìm cách để agent thực hiện nhiều tác vụ hơn. Với các nhà phát triển đang kết hợp AI agent và công cụ blockchain, vấn đề đặt ra là quyền hạn của phần mềm có thể ảnh hưởng trực tiếp đến tài sản số và mức độ an toàn của tài khoản khi nó thay người dùng thao tác.
Buterin đặt trọng tâm vào giới hạn quyền của AI agent
Buterin công bố một cấu hình cá nhân liên quan đến cách vận hành AI agent và gọi đó là “Paranoid Mode”, hàm ý cách tiếp cận thận trọng hơn đối với hành vi của agent. Khác với chatbot thông thường, AI agent thường được thiết kế để xử lý công việc liên tục, gọi công cụ hoặc hành động theo chỉ dẫn. Vì vậy, người dùng cần xem xét không chỉ độ chính xác của câu trả lời mà cả tài nguyên agent được phép truy cập, những thao tác agent có thể thực hiện và khả năng khắc phục khi xảy ra nhầm lẫn.
Thông tin được chia sẻ tập trung vào nguyên tắc cấu hình và định hướng bảo mật; đây không phải là một bản nâng cấp giao thức Ethereum, cũng không liên quan đến thay đổi thông số mạng hay giá ETH. Dù vậy, những chia sẻ của Buterin thu hút sự chú ý trong giới phát triển tiền mã hóa, nơi ông vẫn tham gia các cuộc thảo luận về công nghệ. AI đang được đưa vào nhiều lĩnh vực như phát triển phần mềm, quản lý tài sản và ứng dụng on-chain, khiến việc xác định quyền hạn của agent trở thành một vấn đề kỹ thuật cần được người dùng và đội ngũ phát triển đánh giá riêng.
Quyền truy cập có thể làm tăng phạm vi rủi ro
Khi AI agent được cấp quyền sử dụng công cụ bên ngoài, truy cập tệp hoặc thao tác với tài khoản, chỉ dẫn sai, nhận định nhầm hay hành động ngoài dự kiến đều có thể gây hậu quả rộng hơn. Trong các ứng dụng blockchain, giao dịch thường khó đảo ngược sau khi đã hoàn tất. Vì thế, quyền truy cập khóa riêng, quyền ký giao dịch và quyền chuyển tiền cần được xem xét khác với những quyền thông thường trong phần mềm.
Điểm đáng chú ý trong chia sẻ của Buterin là đặt thiết lập an toàn lên trước việc trình diễn khả năng tự động hóa. Người dùng cần hiểu rõ agent có thể và không thể làm gì, cũng như bước nào vẫn cần xác nhận thủ công. Tuy nhiên, “Paranoid Mode” không loại bỏ toàn bộ rủi ro của AI agent. Mức độ an toàn còn tùy thuộc vào công cụ được sử dụng, môi trường vận hành, cách thiết kế quyền hạn và thao tác của người dùng.
Buterin mô tả cách sử dụng và cấu hình của cá nhân ông; đây không phải giải pháp chung áp dụng cho mọi nhà phát triển hay ứng dụng. Các dự án tiền mã hóa vẫn cần kiểm tra riêng giới hạn hành vi của agent khi sửa mã, tương tác on-chain và xử lý dữ liệu nhạy cảm. Chia sẻ của Buterin cho thấy an toàn trong vận hành AI agent đang được đưa vào thảo luận công khai, bên cạnh năng lực tự động hóa của công nghệ này.