Kỷ nguyên AI Scam: Deepfake và AI Agent đang thay đổi rủi ro bảo mật crypto

Sự phát triển của lừa đảo AI trong crypto đang khiến các cuộc tấn công không còn giới hạn ở phishing hay website giả. Deepfake, giả giọng nói và AI Agent có thể xuất hiện ở nhiều giai đoạn, từ xây dựng lòng tin đến tác động trực tiếp vào quá trình xử lý giao dịch.

Deepfake khiến các chiến dịch lừa đảo khó nhận diện hơn

Lừa đảo trong thị trường tài sản số từ lâu gắn với phishing, website giả và tài khoản mạo danh. Tuy nhiên, AI đang giúp những chiến dịch này trở nên phức tạp hơn.

Theo báo cáo Anti-Scam 2026 của Bitget, dựa trên dữ liệu nghiên cứu của nền tảng và điều tra từ SlowMist, nhiều vụ lừa đảo hiện không còn dựa vào một điểm tấn công duy nhất.

Kẻ gian có thể tiếp cận nạn nhân qua mạng xã hội, ứng dụng nhắn tin hoặc các cộng đồng đầu tư giả, sau đó dẫn tới website phishing hoặc các bước liên quan đến ví tài sản số.

Deepfake, giọng nói giả và nhân vật do AI tạo ra có thể được sử dụng để tăng mức độ thuyết phục. Một số mô hình còn xây dựng cộng đồng với nhiều tài khoản giả nhằm tạo cảm giác rằng một nhóm nhà đầu tư thực sự đang hoạt động.

Mục tiêu vì vậy không chỉ là đánh cắp thông tin đăng nhập, mà còn có thể là xây dựng niềm tin đủ lâu để nạn nhân tự thực hiện hành động dẫn tới mất tài sản.

AI Agent mở rộng bề mặt tấn công

Rủi ro tiếp tục gia tăng khi AI chuyển từ công cụ cung cấp thông tin sang hệ thống có khả năng thực hiện hành động.

Trong nghiên cứu công bố tháng 3/2026, Bitget và SlowMist đề cập nhiều nguy cơ đối với AI Agent trong Web3, bao gồm prompt injection, plugin độc hại, lạm dụng API key, quyền truy cập quá rộng và sai sót trong quá trình tự động thực thi.

Khác với chatbot thông thường, một AI Agent có quyền tương tác với công cụ bên ngoài có thể khiến lỗi hoặc hành vi bị thao túng dẫn tới tác động thực tế, thay vì chỉ tạo ra một câu trả lời không chính xác.

“AI không còn chỉ phân tích thị trường mà đã bắt đầu trực tiếp tham gia vào thị trường. Điều đó làm thay đổi hoàn toàn bản chất của rủi ro”, Gracy Chen, CEO Bitget, nhận định trong nghiên cứu chung với SlowMist.

Trong bối cảnh này, các nguyên tắc như giới hạn quyền truy cập, tách biệt hệ thống quan trọng và yêu cầu xác nhận đối với thao tác nhạy cảm trở nên đáng chú ý hơn khi AI được kết nối với những ứng dụng có liên quan đến tài sản.

Các nền tảng tăng cường cơ chế phát hiện rủi ro

Theo số liệu Bitget công bố cho giai đoạn từ tháng 7/2025 đến tháng 6/2026, hệ thống của nền tảng đã chặn hơn 150 triệu yêu cầu bị đánh giá là độc hại, xác định hơn 13.000 địa chỉ IP rủi ro cao và xử lý 18.135 trường hợp bảo vệ người dùng.

Bitget cũng cho biết đã hỗ trợ thu hồi khoảng 32,3 triệu USD liên quan đến các sự cố bảo mật và gian lận trong cùng giai đoạn.

Ngoài các hệ thống giám sát, một số nền tảng còn duy trì cơ chế dự phòng riêng. Theo báo cáo ngày 14/9, Bitget cho biết Protection Fund của họ có giá trị trung bình khoảng 382 triệu USD trong tháng 8/2026, dao động từ 345,3 triệu USD đến 441,5 triệu USD.

Nhìn rộng hơn, sự xuất hiện của deepfake và AI Agent cho thấy vấn đề bảo mật tài sản số đang mở rộng từ “ai đang truy cập hệ thống” sang “hệ thống được quyền thực hiện những hành động nào”.

Khi AI ngày càng được tích hợp sâu vào các ứng dụng tài chính và blockchain, kiểm soát quyền hạn, xác thực nguồn thông tin và cơ chế xác nhận con người có thể trở thành những thành phần quan trọng hơn của mô hình bảo mật.

Bài viết chỉ nhằm cung cấp thông tin, không phải lời khuyên đầu tư. Độc giả cần tự nghiên cứu và tuân thủ quy định pháp luật Việt Nam hiện hành trước khi đưa ra bất kỳ quyết định tài chính nào.