Các agent AI bắt đầu tự tiêu tiền, và nhanh hơn tôi tưởng
3 số liệu tôi mới thấy gần đây: 1. Chainalysis: Số giao dịch thanh toán của agent trên Base qua giao thức x402 tăng từ khoảng 1.500 vào giữa năm 2025 lên hơn 138 triệu trong quý 3 năm 2026 2. Thời gian trung vị từ lúc ví mới nhận tiền lần đầu đến khi thanh toán lần đầu đã rút ngắn từ 73 ngày xuống còn 18 phút 3. HSBC và Ant Group vừa thử nghiệm thành công các khoản thanh toán giá trị nhỏ bằng tiền gửi được token hóa do agent thực hiện trên mạng thử nghiệm, nhưng họ nói đây chỉ là bước xác minh công nghệ, chưa thương mại hóa
Tôi có cảm giác việc agent thanh toán đã không còn là bản demo nữa Điều mọi người thực sự cần quan tâm tiếp theo là hạn mức, danh sách cho phép và khả năng dừng bất cứ lúc nào
Các ông có dám cấp cho agent một chiếc ví để tự tiêu tiền không?
Abstract, chuỗi L2 của Igloo, công ty mẹ của Pudgy Penguins, sẽ ngừng hoạt động vào ngày 15 tháng 12
Các số liệu thực ra không tệ: 1. 325 triệu giao dịch 2. Khối lượng giao dịch DEX đạt 6 tỷ USD 3. 4 triệu ví
Nhưng theo dữ liệu của DefiLlama được CoinDesk trích dẫn khi đó, phí giao dịch on-chain chỉ khoảng 3.900 USD mỗi ngày, còn doanh thu từ ứng dụng on-chain khoảng 39.000 USD. Ứng dụng kiếm được tiền không có nghĩa là chuỗi có thể tự nuôi sống mình.
CEO cho biết công ty lỗ tám chữ số, nhưng không chọn phát hành token để duy trì hoạt động; nguồn lực sẽ được chuyển trở lại cho Pudgy Penguins và $PENGU . Đây là Ethereum L2 thứ hai ngừng hoạt động trong vòng một tuần; trước đó là Blast.
Anh em nào vẫn còn tài sản trên Abstract thì nhớ chuyển tài sản ra trước ngày 15 tháng 12. Cầu nối chính thức có độ trễ khoảng 3 giờ.
Trong sự cố bảo mật lần này của Binance, điều tôi quan tâm nhất không phải là số tiền, mà là điểm xâm nhập
Thông tin sơ bộ từ phía chính thức: máy tính của một kỹ sư DevOps bị xâm nhập, kẻ tấn công vào được container dịch vụ và gửi các giao dịch rút tiền trái phép. Sau đó, họ còn phát hiện những điểm xâm nhập khác; hiện chưa phát hiện khóa riêng của ví bị rò rỉ
Nhìn lại phía chúng ta, hiện nay mọi người đều đang cho AI agent chạy script và gọi API trên máy tính
Tôi tự đặt ra 3 nguyên tắc: 1. Chỉ cấp quyền tối thiểu cho key mà agent sử dụng. Tôi vừa cấp cho agent key đăng bài trên Square; nó chỉ có thể đăng bài, không thể truy cập tài sản hay giao dịch 2. Không bật quyền rút tiền cho API key của sàn giao dịch; nếu có thể giới hạn theo IP thì hãy giới hạn 3. Không tùy tiện cài plugin và skill trên máy tính chạy agent; hãy xem qua mã nguồn trước khi cài
Một khi máy tính bị xâm nhập, agent có quyền gì thì kẻ tấn công cũng có quyền đó