Mùa hè năm đó, tôi làm việc tạm thời ở một văn phòng giao nhận, và một nhân viên phụ trách luôn để sẵn con dấu cao su chữ ký của quản lý ngay trong ngăn bàn. Bất cứ giấy tờ nào được đóng dấu đó đều được xử lý ngay trong cùng ngày, không cần xem xét lần hai — như thể chính cô ấy đã tự ký.
Có người mượn con dấu trong một buổi chiều và duyệt một khoản hoàn tiền vào một tài khoản chưa từng đặt mua gì. Không ai phát hiện ra cho đến khi quản lý quay lại sau kỳ nghỉ hai tuần sau đó, rồi hỏi vì sao một khoản hoàn tiền mà bà ấy chưa hề ký lại đã được gửi đi.
Tôi không có tên gọi nào hay hơn cho nó ngoài “con dấu không được trông coi”: một thẩm quyền hoạt động như thể người ký thật đã chấp thuận, trước khi bất kỳ ai có thể kiểm tra. Các tác nhân giao dịch AI cũng chạy trên cùng logic — một khi đã được ủy quyền, một tác nhân sẽ thực hiện mọi thứ trông đủ “hợp lệ”, với việc không ai được đặt để kiểm tra trước.
Ngày 4 tháng 5, ai đó đã giấu một lệnh chuyển tiền trong một phản hồi mã Morse trên X. Grok giải mã nó và chuyển văn bản cho Bankr, một tác nhân giao dịch AI có quyền truy cập ví, từ đó thực thi như một chỉ dẫn đã được xác thực. Khoảng 175.000 USD đã rời đi trong đúng một giao dịch — không bị đánh cắp khóa, không có lỗi hợp đồng, chỉ là một thẩm quyền đứng sẵn mà không ai kiểm tra được trước khi nó hành động. Thông tin này được ghi lại trong chính trình theo dõi sự cố AI của OECD.
Quy trình chuộc TBV lại giả định điều ngược lại: không có yêu cầu nào được thực hiện khi chưa được kiểm tra. Mọi yêu cầu đều phải trải qua một cửa sổ thách thức khoảng 3 ngày, trong đó người ký gửi, bất kỳ Universal Challenger nào, hoặc một Application Vault Keeper có thể xác minh đối chiếu với trạng thái Ethereum thực và phản đối — một yêu cầu không thể tự “chứng minh” thì sẽ bị tước trái phiếu, và BTC được giữ nguyên.
Phần tôi chưa thể dứt điểm hoàn toàn: tài liệu của TBV thừa nhận rằng bộ vận hành — Application Vault Keepers, Universal Challengers — ban đầu chỉ nhỏ ở testnet, và dự kiến sẽ mở rộng sau. Cửa sổ thách thức chỉ bảo vệ bạn nếu thực sự có ai đó đang theo dõi nó.
Cái con dấu nằm trong một ngăn kéo không khóa vẫn là hình ảnh tôi nghĩ tới mỗi khi ai đó nói về việc trao cho một tác nhân AI “thẩm quyền đứng” để hành động.
Trở lại với Aave v4 testnet hôm nay, tôi chạy thử việc vay mượn được thế chấp bằng Bitcoin gốc qua thêm vài kịch bản. Cho tôi biết nếu bạn đã thử nó.
@BabylonLabs_io $BABY #baby
Có người mượn con dấu trong một buổi chiều và duyệt một khoản hoàn tiền vào một tài khoản chưa từng đặt mua gì. Không ai phát hiện ra cho đến khi quản lý quay lại sau kỳ nghỉ hai tuần sau đó, rồi hỏi vì sao một khoản hoàn tiền mà bà ấy chưa hề ký lại đã được gửi đi.
Tôi không có tên gọi nào hay hơn cho nó ngoài “con dấu không được trông coi”: một thẩm quyền hoạt động như thể người ký thật đã chấp thuận, trước khi bất kỳ ai có thể kiểm tra. Các tác nhân giao dịch AI cũng chạy trên cùng logic — một khi đã được ủy quyền, một tác nhân sẽ thực hiện mọi thứ trông đủ “hợp lệ”, với việc không ai được đặt để kiểm tra trước.
Ngày 4 tháng 5, ai đó đã giấu một lệnh chuyển tiền trong một phản hồi mã Morse trên X. Grok giải mã nó và chuyển văn bản cho Bankr, một tác nhân giao dịch AI có quyền truy cập ví, từ đó thực thi như một chỉ dẫn đã được xác thực. Khoảng 175.000 USD đã rời đi trong đúng một giao dịch — không bị đánh cắp khóa, không có lỗi hợp đồng, chỉ là một thẩm quyền đứng sẵn mà không ai kiểm tra được trước khi nó hành động. Thông tin này được ghi lại trong chính trình theo dõi sự cố AI của OECD.
Quy trình chuộc TBV lại giả định điều ngược lại: không có yêu cầu nào được thực hiện khi chưa được kiểm tra. Mọi yêu cầu đều phải trải qua một cửa sổ thách thức khoảng 3 ngày, trong đó người ký gửi, bất kỳ Universal Challenger nào, hoặc một Application Vault Keeper có thể xác minh đối chiếu với trạng thái Ethereum thực và phản đối — một yêu cầu không thể tự “chứng minh” thì sẽ bị tước trái phiếu, và BTC được giữ nguyên.
Phần tôi chưa thể dứt điểm hoàn toàn: tài liệu của TBV thừa nhận rằng bộ vận hành — Application Vault Keepers, Universal Challengers — ban đầu chỉ nhỏ ở testnet, và dự kiến sẽ mở rộng sau. Cửa sổ thách thức chỉ bảo vệ bạn nếu thực sự có ai đó đang theo dõi nó.
Cái con dấu nằm trong một ngăn kéo không khóa vẫn là hình ảnh tôi nghĩ tới mỗi khi ai đó nói về việc trao cho một tác nhân AI “thẩm quyền đứng” để hành động.
Trở lại với Aave v4 testnet hôm nay, tôi chạy thử việc vay mượn được thế chấp bằng Bitcoin gốc qua thêm vài kịch bản. Cho tôi biết nếu bạn đã thử nó.
@BabylonLabs_io $BABY #baby