AI tác nhân đang chuyển từ công cụ hỗ trợ sang hệ thống có khả năng tự suy luận, lập kế hoạch và thực hiện nhiều hành động thay người dùng. Khi được cấp quyền truy cập vào tài khoản, thông tin xác thực hay tài sản số, tác nhân cũng trở thành bề mặt rủi ro mới cần được kiểm soát. Cẩm nang bảo mật AI tác nhân Ledger: Quy tắc và quyền hạn phân tích những thách thức này từ góc nhìn hạ tầng, làm rõ cách phân tách giữa quyền đề xuất của AI và quyền quyết định của con người. Từ Secure Element, Secure Screen đến các cơ chế chính sách, Ledger hướng đến mô hình trong đó tự động hóa không đồng nghĩa với trao toàn quyền cho AI.
Những điểm quan trọng cần biết:
- AI tác nhân muốn thực hiện công việc thay người dùng phải được cấp quyền truy cập vào nhiều tài nguyên nhạy cảm như tài khoản, thông tin xác thực, dữ liệu cá nhân và tài sản số. Chính phạm vi quyền hạn rộng này khiến tác nhân AI trở thành một trong những mục tiêu hấp dẫn nhất đối với các cuộc tấn công mạng.
- Khi tác nhân có khả năng tự đưa ra quyết định và thực hiện hành động, lớp bảo vệ không thể chỉ nằm trong phần mềm. Thiết bị phần cứng có khả năng yêu cầu xác nhận trực tiếp từ người dùng tạo ra ranh giới kiểm soát độc lập, giúp ngăn hành động được thực hiện chỉ dựa trên quyết định của tác nhân.
- Mô hình bảo mật của Ledger đặt con người ở vị trí kiểm soát cuối cùng, AI có thể đề xuất hành động, người dùng là bên phê duyệt và thiết bị phần cứng chịu trách nhiệm thực thi sau khi có xác nhận. Cách phân tách này tạo nên cơ chế kiểm soát rõ ràng cho môi trường tự động hóa.
Cách chúng ta tương tác với công nghệ đang bước sang một giai đoạn mới. Trước đây, những thao tác quan trọng trên môi trường số thường cần con người trực tiếp tham gia, từ nhập mật khẩu, xác nhận thông tin đến phê duyệt một giao dịch. Với sự phát triển của AI tác nhân, nhiều bước trong quy trình đó có thể được hệ thống tự động xử lý.
Không giống các chatbot chỉ phản hồi theo yêu cầu, AI tác nhân có khả năng phân tích mục tiêu, xây dựng kế hoạch và thực hiện chuỗi hành động để hoàn thành nhiệm vụ. Công nghệ này có thể hỗ trợ nghiên cứu, quản lý lịch trình, tìm kiếm sản phẩm, xử lý quy trình trực tuyến và nhiều công việc phức tạp khác. Quy mô phát triển nhanh của AI tác nhân cũng cho thấy chúng đang dần trở thành lớp hạ tầng mới trong môi trường kỹ thuật số.
Tuy nhiên, năng lực tự chủ càng cao thì yêu cầu về quyền truy cập càng lớn. Một tác nhân muốn thực hiện công việc thay người dùng có thể cần kết nối với email, lịch làm việc, tài liệu, tài khoản trực tuyến, thông tin đăng nhập hoặc ví tài sản số. Khi những quyền hạn này tập trung vào hệ thống có khả năng tự hành động, chỉ một sai sót hoặc cuộc tấn công thành công cũng có thể tạo ra hậu quả đáng kể.
Đây là mối quan ngại mà CEO Ledger Pascal Gauthier từng đề cập khi nói về tương lai của nền kinh tế dựa trên tác nhân. Việc trao cho AI quyền sử dụng thông tin xác thực, thẻ thanh toán hay danh tính kỹ thuật số có thể mở ra nhiều tiện ích, nhưng đồng thời cũng tạo thêm những điểm rủi ro mới cần được kiểm soát.
Vì vậy, câu hỏi quan trọng không còn là AI có thể làm được gì, mà là AI được phép làm gì, ai có quyền phê duyệt và cơ chế nào có thể ngăn một hành động vượt quá phạm vi cho phép. Đây chính là bài toán bảo mật mà kiến trúc của Ledger hướng đến trong kỷ nguyên AI tác nhân.
Trí tuệ nhân tạo tác nhân là gì?
AI tác nhân khác chatbot ở khả năng tự chủ. Thay vì chỉ tiếp nhận câu hỏi rồi tạo phản hồi, tác nhân có thể quan sát dữ liệu và bối cảnh, xác định mục tiêu, xây dựng phương án, chủ động thực hiện chuỗi hành động để hoàn thành nhiệm vụ. Trong những hệ thống được cấp quyền phù hợp, các hành động đó có thể bao gồm cả việc xử lý tài sản hoặc thực hiện giao dịch tài chính, không cần con người xác nhận từng bước.
Sự khác biệt về mức độ tự chủ kéo theo mô hình rủi ro hoàn toàn khác. Một chatbot chỉ đưa ra thông tin không thể tự ý chuyển tài sản khỏi ví. Ngược lại, tác nhân được cấp quyền giao dịch có thể trực tiếp tạo và gửi lệnh. Khi quyền hành động được trao cho phần mềm, vấn đề bảo mật không còn dừng ở bảo vệ dữ liệu mà mở rộng sang kiểm soát những gì hệ thống được phép thực hiện.
AI tác nhân đang được đưa vào nhiều quy trình kinh tế và vận hành thực tế:
- Tác nhân giao dịch theo dõi dữ liệu thị trường, đánh giá tín hiệu và tự động triển khai chiến lược trên nhiều nền tảng giao dịch.
- Tác nhân quản lý ngân quỹ theo dõi dòng tiền, phân bổ tài sản, tối ưu hóa nguồn vốn và điều chỉnh vị thế giữa nhiều mạng blockchain theo các điều kiện được thiết lập.
- Tác nhân mua sắm tìm kiếm sản phẩm, đối chiếu mức giá, xử lý điều kiện mua và hoàn tất đơn hàng theo yêu cầu của người dùng.
- Tác nhân hạ tầng có thể thanh toán cho tài nguyên điện toán, dịch vụ API hoặc dữ liệu theo từng yêu cầu, hình thành cơ chế thanh toán trực tiếp giữa các hệ thống máy móc.
Điểm chung của những mô hình này là khả năng tương tác với giá trị, không cần con người đứng sau phê duyệt từng thao tác. Tác nhân có thể cần quyền nắm giữ, chuyển giao hoặc tiếp nhận tài sản để hoàn thành nhiệm vụ. Chính quyền hạn đó trở thành một trong những yếu tố cần được kiểm soát chặt chẽ nhất.
Theo lộ trình bảo mật AI năm 2026 của Ledger, một tác nhân muốn hoạt động hiệu quả có thể phải kết nối với nhiều thành phần quan trọng như email, thông tin xác thực, trình duyệt, tệp dữ liệu, dòng lệnh và ví tiền điện tử. Mỗi quyền truy cập mở rộng thêm một vùng có thể bị khai thác.
Rủi ro càng đáng chú ý khi tốc độ xử lý của máy vượt xa khả năng phản ứng thông thường của con người. Một người có thể dừng lại để kiểm tra trước giao dịch giá trị lớn, trong khi tác nhân có thể đưa ra quyết định và thực hiện chuỗi hành động chỉ trong thời gian rất ngắn. Vì vậy, bảo mật cho AI tác nhân cần được xây dựng ngay tại lớp quyền hạn và cơ chế thực thi, thay vì chỉ dựa vào việc giám sát hành vi sau khi hành động đã xảy ra.
---> Xem thêm: DMK Ledger là gì? Những thay đổi khi Ledger chuyển sang DMK
Điều gì có thể xảy ra khi tác nhân kiểm soát ví mà thiếu cơ chế bảo vệ?
Rủi ro của trao quyền tài chính cho AI tác nhân không còn nằm trên giấy. Một số sự cố thực tế đã cho thấy chỉ một điểm yếu trong cách cấp quyền hoặc xác thực cũng có thể biến tác nhân thành công cụ thực hiện hành động ngoài ý muốn.
Cuộc tấn công thông qua Grok Prompt vào tháng 5 năm 2026
Tháng 5 năm 2026 ghi nhận một sự cố đáng chú ý liên quan đến ví được kết nối với Grok trên blockchain Base. Kẻ tấn công gửi một NFT miễn phí đến ví này. NFT mang tên Thành viên Câu lạc bộ Bankr và việc sở hữu tài sản này vô tình làm thay đổi phạm vi quyền của ví trong hệ thống tác nhân Bankr, bao gồm khả năng thực hiện chuyển token.
Sau đó, kẻ tấn công đăng thông điệp công khai trên Grok dưới dạng mã Morse. Nội dung được che giấu trong thông điệp yêu cầu chuyển 3 tỷ token DRB đến địa chỉ cụ thể. Grok giải mã thành công, sau đó kết quả được Bankrbot tiếp nhận như một chỉ thị hợp lệ. Hệ thống lập tức thực hiện giao dịch, chuyển số token trị giá khoảng 174.000 USD đến địa chỉ của kẻ tấn công. Giá DRB cũng giảm gần 40% trong thời gian ngắn.
Điểm đáng chú ý không nằm ở bản thân mã Morse mà ở kiến trúc xác thực. Một giao dịch có giá trị lớn và không thể hoàn tác được thực hiện mà không có bước kiểm tra thủ công, giới hạn giao dịch hay cơ chế tạm dừng. Tác nhân có thể biến nội dung đầu vào thành hành động tài chính, không cần con người xác nhận lần cuối.
Thiết kế có lớp xác thực phần cứng sẽ tạo ra một rào cản khác. Thay vì giao dịch được thực hiện ngay sau khi tác nhân đưa ra quyết định, thông tin giao dịch phải xuất hiện trên thiết bị bảo mật để người dùng trực tiếp kiểm tra và xác nhận.
Sự cố lộ khóa của Owockibot vào tháng 2 năm 2026
Ngày 8 tháng 2 năm 2026, Owockibot, một tác nhân AI tự động do nhóm Gitcoin phát triển, đã bị dừng sau khi khóa riêng tư của ví nóng xuất hiện tại nhiều vị trí, bất chấp yêu cầu hệ thống không được tiết lộ thông tin này. Tác nhân được cấp quyền truy cập internet cùng khả năng tương tác với một kho bạc on-chain có quy mô nhỏ. Nhờ lượng tài sản được cấp hạn chế từ đầu, thiệt hại được kiểm soát ở khoảng 2.100 USD. Sau sự cố, nhóm đã tắt hệ thống và định hướng xây dựng lại tác nhân với kiến trúc chú trọng bảo mật hơn.
Sự việc cho thấy một nguyên tắc quan trọng: “Không nên trao cho tác nhân quyền biết bí mật mà chính nó có khả năng bị thao túng để tiết lộ”. Khi khóa riêng tư đã nằm trong môi trường xử lý của AI, việc yêu cầu mô hình giữ bí mật không tạo ra rào chắn kỹ thuật đủ mạnh.
Cách tiếp cận an toàn hơn là loại bỏ hoàn toàn khóa riêng tư khỏi môi trường của tác nhân. AI vẫn có thể phân tích, lập kế hoạch và đề xuất giao dịch, nhưng không được tiếp cận thông tin bí mật cần thiết để tự mình ký và chuyển tài sản.
Rủi ro từ bộ định tuyến LLM vào tháng 4 năm 2026
Một hướng tấn công khác xuất hiện ở tầng hạ tầng trung gian. Tháng 4 năm 2026, các nhà nghiên cứu bảo mật tại Đại học California công bố nghiên cứu về những rủi ro liên quan đến bộ định tuyến LLM, tức thành phần trung gian giúp tác nhân lựa chọn và gọi các công cụ cần thiết.
Trong số 428 bộ định tuyến được kiểm tra, 26 bộ bị phát hiện có hành vi chèn các lệnh gọi công cụ độc hại và tìm cách thu thập thông tin xác thực. Một trường hợp thậm chí có thể rút tài sản khỏi ví Ethereum đang hoạt động của nhà nghiên cứu.
Điều này cho thấy chuỗi phụ thuộc của một tác nhân cũng có thể trở thành điểm yếu. Người dùng có thể tin tưởng vào tác nhân, nhưng tác nhân lại phụ thuộc vào nhiều mô hình, công cụ, API và thành phần trung gian khác. Chỉ cần một mắt xích bị kiểm soát hoặc hoạt động sai lệch, quyền hạn của toàn bộ hệ thống có thể bị ảnh hưởng.
Bài học chung từ các sự cố
Ba trường hợp trên có nguyên nhân trực tiếp khác nhau nhưng cùng chỉ ra một vấn đề: “Quyền thực thi đã được đặt quá gần với phần mềm có khả năng bị thao túng”.
Khi AI được phép giữ khóa riêng, tự ký giao dịch hoặc trực tiếp chuyển tài sản, một lỗi trong mô hình, dữ liệu đầu vào, công cụ trung gian hay quy trình cấp quyền đều có thể dẫn đến hậu quả tài chính. Đặc biệt, giao dịch blockchain không có cơ chế thu hồi sau khi đã được xác nhận.
Đây là lý do Charles Guillemet, Giám đốc công nghệ của Ledger, nhấn mạnh rằng khóa riêng tư không nên được đưa vào môi trường của AI. Tác nhân có thể đảm nhiệm phần suy luận, tìm kiếm thông tin và đề xuất hành động, nhưng quyền ký giao dịch và chuyển giao tài sản cần nằm ngoài phạm vi kiểm soát của nó.
Với kiến trúc của Ledger, khóa riêng được giữ trong Secure Element của thiết bị ký. AI có thể chuẩn bị một giao dịch, nhưng không thể tự lấy khóa để ký. Quyết định cuối cùng được tách khỏi môi trường phần mềm và gắn với sự xác nhận của người dùng trên thiết bị phần cứng.
Đây là khác biệt cốt lõi giữa trao quyền suy nghĩ cho AI và trao quyền kiểm soát tài sản cho AI. Tác nhân có thể đề xuất hành động, nhưng quyền biến đề xuất đó thành một giao dịch thực tế vẫn phải nằm trong tay con người.
Vai trò của Ledger - Nền tảng phần cứng của sự tin cậy
Trước bài toán bảo mật mới do AI tác nhân tạo ra, Ledger không lựa chọn cách tiếp cận đơn giản là bổ sung thêm lớp phần mềm. Thay vào đó, hãng xây dựng mô hình trong đó quyền ra quyết định và quyền thực thi được tách biệt khỏi môi trường mà AI hoạt động.
Theo Ian Rogers, nguyên tắc cốt lõi có thể tóm gọn thành ba bước gồm tác nhân đề xuất, con người phê duyệt và thiết bị thực thi. AI vẫn đảm nhiệm việc suy luận, lập kế hoạch và tương tác với các công cụ. Tuy nhiên, khi hành động liên quan đến tài sản hoặc quyền hạn quan trọng được đề xuất, quyết định cuối cùng phải đi qua lớp kiểm soát độc lập.
Các lớp bảo vệ dành cho AI tác nhân:
- Định danh tác nhân tạo mối liên kết mật mã giữa một tác nhân cụ thể và người đã cấp quyền cho nó. Thông tin định danh được gắn với Secure Element thay vì phụ thuộc hoàn toàn vào thông tin xác thực nằm trong phần mềm, qua đó giúp xác minh nguồn gốc của tác nhân.
- Bộ công cụ quản lý thiết bị (DMK) đã được cung cấp cho nhà phát triển, hỗ trợ kết nối các tác nhân AI với thiết bị Ledger và xây dựng quy trình giao dịch có sự tham gia của con người. Tác nhân có thể chuẩn bị và đề xuất hành động, trong khi khóa riêng vẫn nằm trong Secure Element. Khi giao dịch cần được thực hiện, người dùng xác nhận trực tiếp trên thiết bị Ledger.
- Ý định và chính sách của tác nhân mở rộng mô hình kiểm soát thành hai lớp. Với ý định, tác nhân đưa ra đề xuất để người dùng xem xét trên màn hình tin cậy rồi xác nhận bằng thao tác vật lý. Với chính sách, người dùng có thể thiết lập trước những giới hạn như mức chi tiêu tối đa mỗi ngày hoặc danh sách hợp đồng thông minh được phép tương tác. Các quy tắc này được thực thi ở lớp bảo mật phần cứng. Khi hành động vượt quá phạm vi đã đặt, giao dịch sẽ không được tự động thông qua mà quay lại yêu cầu người dùng phê duyệt.
- Bằng chứng xác thực bởi con người hướng đến việc tạo ra bằng chứng mật mã cho thấy hành động cụ thể đã được người thật xem xét và xác nhận trên thiết bị xác định. Điều này giúp phân biệt rõ giữa quyết định do con người đưa ra và hành động được tạo hoàn toàn tự động.
---> Xem thêm: DMK Ledger là gì? Những thay đổi khi Ledger chuyển sang DMK
Secure Element tạo ra ranh giới giữa AI và tài sản
Nền tảng cho kiến trúc này nằm ở hệ thống bảo mật phần cứng của Ledger. Khóa riêng được lưu trữ trong chip Secure Element đạt chứng nhận CC EAL6+ hoặc CC EAL5+, nằm tách biệt khỏi môi trường máy tính và điện thoại có kết nối internet.
Mô hình này tạo ra một ranh giới quan trọng. AI có thể tiếp cận các công cụ cần thiết để phân tích hoặc xây dựng giao dịch, nhưng không thể lấy khóa riêng từ thiết bị để tự mình ký. Quyền sở hữu bí mật mật mã vì thế không phụ thuộc vào việc một mô hình AI có tuân thủ đúng hướng dẫn hay không.
Màn hình bảo mật cũng đóng vai trò quan trọng trong quá trình xác nhận. Thông tin giao dịch được hiển thị trên chính thiết bị Ledger, thay vì phụ thuộc hoàn toàn vào giao diện của máy tính hoặc điện thoại. Điều này giúp người dùng kiểm tra nội dung cần ký trong môi trường độc lập với phần mềm đang điều khiển tác nhân.
Thao tác nhấn nút vật lý vì thế mang ý nghĩa vượt ra ngoài một bước xác nhận thông thường. Nó tạo ra tín hiệu mật mã gắn với thiết bị và hành động của người sở hữu thiết bị, điều mà tác nhân AI hoạt động từ xa không thể tự tạo ra.
Ba động lực đang định hình lại quyền sở hữu kỹ thuật số
Sự xuất hiện của AI tác nhân không chỉ thay đổi cách con người sử dụng công nghệ. Nó còn đặt lại câu hỏi về cách quyền sở hữu và quyền kiểm soát tài sản số được bảo vệ. Ba xu hướng dưới đây đang tạo ra sự thay đổi quan trọng trong mô hình bảo mật hiện nay.
Tác nhân AI trở thành một mục tiêu tấn công mới
Trong nhiều năm, thông tin đăng nhập và dữ liệu cá nhân là những tài sản được kẻ tấn công nhắm đến nhiều nhất. Khi AI có khả năng tự hành động, trọng tâm bắt đầu chuyển sang quyền hạn mà tác nhân đang nắm giữ.
Một tác nhân có thể được cấp quyền truy cập email, tài khoản, trình duyệt, hệ thống thanh toán hoặc ví tài sản số. Điều đó đồng nghĩa với việc kẻ tấn công không nhất thiết phải chiếm trực tiếp tài khoản của người dùng. Chỉ cần thao túng cách tác nhân diễn giải và thực hiện chỉ thị, chúng có thể tận dụng toàn bộ quyền mà tác nhân đang sở hữu.
Prompt injection, tài sản kỹ thuật số có khả năng thay đổi quyền truy cập hay một bộ định tuyến bị xâm nhập đều có thể trở thành con đường dẫn đến quyền hạn này. Vì vậy, trong môi trường tác nhân, bảo vệ danh tính thôi là chưa đủ. Phạm vi hành động của tác nhân cũng phải được kiểm soát.
AI đang làm thay đổi giả định nền tảng của bảo mật phần mềm
Theo Charles Guillemet, sự phát triển của AI đang khiến nhiều hoạt động tấn công trở nên nhanh, rẻ và dễ tiếp cận hơn. Những kỹ thuật trước đây yêu cầu kiến thức chuyên sâu có thể ngày càng được hỗ trợ bởi các công cụ AI phổ biến.
Mô hình bảo mật phần mềm truyền thống thường dựa trên giả định kinh tế: “ Chi phí để tấn công phải đủ lớn để khiến hành vi khai thác trở nên kém hấp dẫn”. Khi AI giúp giảm đáng kể chi phí tìm kiếm lỗ hổng, tạo mã khai thác hoặc tự động hóa các bước tấn công, giả định này trở nên kém hiệu quả hơn.
Đó là lý do lớp bảo vệ không phụ thuộc hoàn toàn vào phần mềm trở nên quan trọng. Một thiết bị phần cứng được thiết kế để giữ khóa riêng trong môi trường không thể truy cập từ xa tạo ra rào cản khác về mặt kỹ thuật. Ngay cả khi phần mềm kết nối với thiết bị bị xâm nhập, khóa vẫn không thể đơn giản bị lấy ra và sử dụng từ xa.
Quyền của con người cần được bảo vệ bằng cơ chế kỹ thuật
Các sự cố liên quan đến AI tác nhân đều đặt ra một câu hỏi chung: “Hệ thống thực sự xác minh quyền hạn hay chỉ mặc định tin rằng tác nhân sẽ tuân thủ?”
Một quy tắc được viết trong phần mềm có thể bị một thành phần phần mềm khác thay đổi hoặc vượt qua. Tương tự, quyền hạn được cấp trong mã nguồn không tạo thành rào cản tuyệt đối nếu chính môi trường thực thi đã bị kiểm soát.
Ledger vì thế tiếp cận vấn đề từ góc độ hạ tầng. Quản trị AI tác nhân không chỉ là câu chuyện xây dựng thêm chính sách cho mô hình, mà còn liên quan đến nơi quyền hạn cuối cùng được đặt và cách quyền đó được thực thi.
Khi quyền ký được đặt trong Secure Element và giao dịch yêu cầu người dùng xác nhận trực tiếp trên thiết bị, một lớp kiểm soát độc lập được hình thành. Tác nhân có thể phân tích, đề xuất và chuẩn bị hành động, nhưng không thể tự biến đề xuất thành giao dịch nếu thiếu sự xác nhận cần thiết.
Đây là điểm quan trọng trong mô hình quyền sở hữu kỹ thuật số mới. AI có thể được trao quyền hành động trong phạm vi nhất định, nhưng quyền kiểm soát tài sản không nhất thiết phải được trao cùng với quyền tự động hóa.
AI tác nhân và tương lai của quyền sở hữu kỹ thuật số
Kỷ nguyên của AI tác nhân đang chuyển từ khái niệm thử nghiệm sang những ứng dụng thực tế. Khi ngày càng nhiều công việc được giao cho các hệ thống có khả năng tự chủ, những quyết định về kiến trúc bảo mật được đưa ra trong giai đoạn hiện tại sẽ có ảnh hưởng lâu dài đến cách con người kiểm soát tài sản, danh tính và quyền hạn kỹ thuật số.
Pascal Gauthier từng mô tả nguyên tắc quan trọng trong Sự trả thù của các nguyên tử: “AI có thể đảm nhiệm phần lớn công việc ở giữa quy trình, trong khi con người vẫn cần giữ quyền quyết định tại những điểm quan trọng”. AI có thể nghiên cứu thông tin, thương lượng điều kiện, tìm tuyến xử lý phù hợp hay tối ưu hóa một nhiệm vụ. Nhưng khi tài sản thay đổi chủ sở hữu, danh tính được xác nhận hoặc một quyết định có giá trị được đưa ra, quyền phê duyệt cuối cùng vẫn cần thuộc về con người.
Điều đó đặt ra yêu cầu mới đối với hạ tầng bảo mật. Quyền kiểm soát không thể chỉ dựa vào các chính sách được viết trong phần mềm hoặc những quyền truy cập được cấp trên môi trường trực tuyến. Nó cần được gắn với một cơ chế mà tác nhân không thể tự thay đổi.
Đây là vai trò ngày càng quan trọng của Secure Element trên thiết bị Ledger. Công nghệ vốn được sử dụng để bảo vệ khóa riêng và tài sản số nay có thể trở thành lớp kiểm soát đối với những tác nhân được phép hành động thay mặt người dùng. Secure Screen cũng mở rộng chức năng từ việc hiển thị giao dịch sang giúp người dùng kiểm tra nội dung mà tác nhân đề xuất. Với Agent Intents dự kiến ra mắt trong quý 3 năm 2026, mục tiêu là cho phép người dùng xem rõ hành động mà tác nhân muốn thực hiện trước khi quyết định có chấp thuận hay không.
Khi AI ngày càng có nhiều khả năng tự vận hành, câu hỏi quan trọng nhất không còn là tác nhân có thể làm được bao nhiêu, mà là quyền hạn của nó được giới hạn ở đâu và ai thực sự đưa ra quyết định cuối cùng.
Tác nhân sẽ hành động trong phạm vi quyền mà nó được trao. Vì vậy, điều quan trọng là phải bảo đảm rằng quyền đó bắt nguồn từ ý chí thực sự của người sở hữu, chứ không phải từ một lỗi phần mềm, một lệnh bị thao túng hay một hệ thống trung gian đã bị xâm nhập.
Kết luận
Cẩm nang bảo mật AI tác nhân Ledger: Quy tắc và quyền hạn cho thấy nguyên tắc quan trọng trong kỷ nguyên tự động hóa là AI có thể đảm nhiệm việc suy luận, phân tích và đề xuất hành động, nhưng quyền kiểm soát tài sản số vẫn cần thuộc về người sở hữu. Khi khóa riêng được bảo vệ trong môi trường phần cứng tách biệt, tác nhân AI không thể tự ý biến một đề xuất thành giao dịch nếu thiếu cơ chế xác nhận cần thiết. Đây cũng là lý do ví lạnh ngày càng đóng vai trò quan trọng trong việc bảo vệ tài sản số.
Cơ chế tách biệt giữa AI và quyền ký giao dịch làm nổi bật vai trò của ví lạnh trong mô hình quản lý tài sản số hiện đại. Tại Storevilanh, bạn có thể mua các dòng ví lạnh Ledger và Trezor chính hãng, đồng thời được hướng dẫn thiết lập, sử dụng và bảo vệ thiết bị đúng cách. Đây là lựa chọn phù hợp cho người dùng muốn duy trì quyền kiểm soát khóa riêng và chủ động xác nhận mọi giao dịch quan trọng.
