Visa đặt cược vào Claude Mythos của Anthropic – và đó là một mô hình rủi ro mới cho toàn bộ hệ sinh thái thanh toán số
Huỳnh Mỹ
Vào năm 2025, khi hầu hết các tổ chức tài chính vẫn coi trí tuệ nhân tạo là một công cụ thử nghiệm nằm trên bàn giấy, Visa – hệ thống xử lý hơn 27 nghìn tỷ USD giá trị giao dịch mỗi năm – đã âm thầm đưa Claude Mythos, một giải pháp bảo mật được phát triển bởi Anthropic, vào quy trình phát hiện lỗ hổng của mình. Con số 27 nghìn tỷ USD không phải là một chỉ số để khoe khoang; nó là một bề mặt tấn công có diện tích lớn hơn bất kỳ quốc gia nào từng phải đối mặt trong lịch sử. Khi một hệ thống thanh toán toàn cầu quyết định giao việc canh gác cho một mô hình ngôn ngữ lớn, ngành tiền mã hóa nên dừng lại để đọc kỹ bản đồ thay đổi cấu trúc rủi ro này, thay vì chỉ xem nó như một bản tin công nghệ định kỳ.
Claude Mythos, theo những gì được tiết lộ, không phải là một kiến trúc mới chưa từng xuất hiện trong các phòng thí nghiệm AI. Nó thuộc hệ sinh thái mô hình Claude của Anthropic, nơi Constitutional AI – một phương pháp huấn luyện mô hình tuân theo một bộ nguyên tắc an toàn được viết thành văn bản – được xem là lợi thế khác biệt so với OpenAI hay Google. Trong lĩnh vực phát hiện lỗ hổng, điều này có nghĩa là Claude Mythos không chỉ quét mã nguồn theo các mẫu lỗi đã biết, mà còn có thể đánh giá logic nghiệp vụ của toàn bộ hệ thống thanh toán – một dạng bài toán mà các công cụ truyền thống như Checkmarx hay Veracode, vốn dựa trên tập luật tĩnh, thường xuyên bỏ sót.
Từ góc độ một người đã vận hành danh mục tài sản số trong hơn 5 năm, tôi không bị ấn tượng bởi việc Visa dùng AI. Tôi bị ấn tượng bởi thứ họ chọn: một mô hình được thiết kế để “giải trình được” thay vì một mô hình chỉ “đúng” trên các bài kiểm tra benchmark. Đây là một lựa chọn mang tính kỹ thuật, nhưng đồng thời cũng là một tín hiệu vĩ mô về cách các tổ chức tài chính – những người sẽ mở cổng cho hàng tỷ đô la stablecoin trong tương lai – định giá khái niệm an toàn. Họ sẵn sàng trả phí bảo hiểm cho một hệ thống có thể kiểm toán, ngay cả khi nó không phải là mô hình mạnh nhất trên bảng xếp hạng. Điều đó nói lên nhiều điều về chuẩn mực đang được hình thành cho tài chính số.
Để hiểu vì sao sự kiện này lại quan trọng với ngành blockchain, cần nhìn vào cấu trúc của bài toán bảo mật trong thanh toán. Mỗi năm, Visa xử lý hàng trăm tỷ giao dịch; mỗi giao dịch là một tổ hợp của nghiệp vụ, tuân thủ và rủi ro gian lận. Một lỗ hổng trong hệ thống thanh toán toàn cầu không giống một lỗ hổng trong một ứng dụng web thông thường – nó có thể lan truyền như một cú sốc thanh khoản xuyên biên giới. Hãy tưởng tượng một kẻ tấn công tìm ra cách khiến một API của Visa xác nhận giao dịch mà không kiểm tra số dư; hậu quả không chỉ dừng ở một ngân hàng, mà là một chuỗi các ngân hàng mất khả năng thanh toán trong cùng một ngày. Trong bối cảnh đó, một mô hình AI có khả năng đọc hiểu toàn bộ luồng dữ liệu – từ phần băm thẻ, đến logic hạn mức, cho đến mã xác thực – là một công cụ phòng thủ mà không một đội ngũ an ninh nào có thể thay thế bằng sức người.
Nhưng tôi muốn đi xa hơn một lớp. Thay vì chỉ ca ngợi sự tiến bộ của AI, hãy đặt câu hỏi: tại sao một tổ chức có hàng nghìn nhân viên an toàn thông tin toàn cầu vẫn cần một mô hình AI từ bên ngoài? Câu trả lời không nằm ở năng lực nhân sự, mà nằm ở sự thay đổi cấu trúc của các cuộc tấn công mạng. Các nhóm tấn công – thường được tài trợ bởi quốc gia – giờ đây cũng sử dụng AI để sinh mã khai thác tự động, biến đổi mã liên tục để tránh các chữ ký tĩnh. Nếu kẻ tấn công dùng một mô hình ngôn ngữ để viết mã khai thác biến thể mỗi giờ, thì người phòng thủ cũng cần một mô hình ngôn ngữ để đọc mã đó và phát hiện ra ý đồ. Đây là một cuộc chạy đua vũ trang mà các công cụ truyền thống không thể theo kịp; Claude Mythos có thể chỉ là bước đi đầu tiên, nhưng hướng đi đã rõ ràng.
Mặt khác, với ngành tiền mã hóa, sự kiện này mang lại một hàm ý tinh tế hơn. Khi Visa – một trong những trung gian tài chính lớn nhất – bắt đầu dựa vào một mô hình AI tập trung để bảo vệ hạ tầng, điều đó làm lộ ra một nghịch lý trong câu chuyện phi tập trung: các giao thức DeFi thường không có đủ nguồn lực để xây dựng một hệ thống phòng thủ AI tương tự. Một giao thức cho vay với tổng giá trị khóa 1 tỷ USD có thể chỉ có ngân sách vài trăm nghìn USD cho bảo mật mỗi năm; chỉ một vụ khai thác thành công có thể khiến giao thức đó mất đi 90% thanh khoản trong 30 phút. Nếu AI đang trở thành tiêu chuẩn phòng thủ cho tài chính truyền thống, thì blockchain cần hỏi ngược lại: làm sao để các giao thức phi tập trung có thể tiếp cận các công cụ phòng thủ tương đương mà không phụ thuộc vào một công ty tập trung? Đó có thể là một hướng phát triển mới cho các giao thức bảo mật ngang hàng, nhưng hiện tại, chưa ai thực sự giải quyết được bài toán này.
Từ góc nhìn quản lý quỹ, tôi nhìn sự kiện này qua lăng kính của một chu kỳ tín dụng bảo mật. Khi một tổ chức như Visa tuyên bố – dù gián tiếp – rằng họ sẵn sàng trả phí bảo hiểm cho một mô hình AI an toàn, điều đó tạo ra một mức giá tham chiếu cho toàn bộ nền kinh tế. Các công ty bảo mật blockchain như CertiK, Hacken hay OpenZeppelin, vốn đang bán dịch vụ kiểm toán thủ công, sẽ sớm bị đánh giá thấp hơn nếu họ không tích hợp AI vào quy trình. Ngược lại, những đội ngũ xây dựng các giải pháp “AI phòng thủ phi tập trung” – nơi nhiều mô hình cùng kiểm tra mã nguồn và đối chiếu kết quả – sẽ trở thành một lớp hạ tầng mới mà các giao thức DeFi khao khát. Đây là một thị trường chưa có tên, nhưng quy mô của nó sẽ tỷ lệ thuận với tốc độ mà các vụ hack lớn tiếp tục xảy ra.
Nhưng có một khía cạnh mà phần lớn các bản tin đều bỏ qua: việc tập trung phòng thủ vào một mô hình AI duy nhất lại tạo ra một lỗ hổng mới. Giả sử Claude Mythos trở thành tiêu chuẩn ngành cho các ngân hàng và mạng lưới thanh toán toàn cầu. Khi đó, Anthropic không chỉ là một nhà cung cấp phần mềm; họ trở thành một điểm nghẽn hệ thống. Nếu một kẻ tấn công tìm ra cách đầu độc dữ liệu huấn luyện hoặc thực hiện một cuộc tấn công prompt injection có hệ thống, họ có thể vô hiệu hóa một phần lớp phòng thủ của toàn bộ ngành tài chính trong một đòn duy nhất. Trong lý thuyết rủi ro hệ thống, đây là một tình huống “too big to fail” lặp lại ở một cấp độ khác – nhưng lần này, cái quá lớn không phải là một ngân hàng, mà là một mô hình ngôn ngữ.
Tôi đã từng nghĩ rằng việc các quỹ đầu tư sử dụng AI để phân tích thị trường sẽ tạo ra lợi thế cho người đi đầu. Nhưng những gì xảy ra vào năm 2022 – khi hàng loạt quỹ dựa trên cùng một mô hình quản lý rủi ro phải bán tháo cùng lúc – cho thấy sự đồng nhất hóa về công cụ còn nguy hiểm hơn cả sự thiếu hụt công cụ. Rủi ro của Claude Mythos không nằm ở chỗ nó có thể sai; rủi ro nằm ở chỗ nếu nó đúng – và trở thành chuẩn mực – thì việc nó sai sẽ trở thành một sự kiện toàn cầu.
Đối với thị trường tài sản số, sự kiện này còn được đọc như một tín hiệu về khả năng hấp thụ công nghệ của hạ tầng thanh toán hiện hành. Khi Visa có thể dùng Claude Mythos để bảo vệ hệ thống xử lý thanh toán của mình, các ngân hàng lớn sẽ tự tin hơn trong việc kết nối với các sàn giao dịch tiền mã hóa có giấy phép – bởi họ đã có một lớp phòng thủ AI mà họ tin là đủ mạnh. Điều này có thể rút ngắn thời gian các stablecoin được chấp nhận như một công cụ thanh toán chính thức, không phải vì chính phủ cho phép, mà vì tầng rủi ro kỹ thuật đã được đưa về gần mức mà các giám đốc rủi ro có thể chấp nhận. Tôi đã chứng kiến nhiều giao thức DeFi thất bại không phải vì thiếu người dùng, mà vì cơ sở hạ tầng vận hành quá mong manh; nếu AI có thể trở thành một lớp tiêu chuẩn cho cả TradFi lẫn DeFi, biên giới giữa hai thế giới sẽ mờ đi nhanh hơn chúng ta nghĩ.
Vậy nên, dù bài viết hôm nay xoay quanh một sự kiện của Visa, điều tôi đang thực sự nói đến là một sự dịch chuyển quyền lực trong ngành bảo mật tài chính: từ các đội ngũ an ninh nội bộ, sang các phòng thí nghiệm AI có khả năng xây dựng các hệ thống phòng thủ học hỏi liên tục. Và nếu dòng tiền thông minh trong thị trường tiền mã hóa đã nhìn thấy điều đó, thì giai đoạn tích lũy hiện tại – vốn buồn tẻ với hầu hết mọi người – sẽ là thời điểm hoàn hảo để phân loại những dự án đang đầu tư vào hạ tầng phòng thủ, trước khi chu kỳ tiếp theo bắt đầu.
Nếu – và đây là một điều kiện quan trọng – nếu các cơ quan quản lý bắt đầu yêu cầu các tổ chức tài chính phải sử dụng các mô hình AI đã được kiểm định, thì toàn bộ chi phí tuân thủ của ngành sẽ tăng lên một bậc, và những tổ chức không đủ nguồn lực sẽ bị đào thải. Nhưng nếu điều đó xảy ra, thì các ngân hàng truyền thống sẽ mất đi lợi thế cạnh tranh so với các giao thức phi tập trung vốn không bị ràng buộc bởi quy định này. Vậy nên, cuộc chơi vẫn chưa phân định thắng bại; nó chỉ đang bước vào một ván đấu mới, nơi AI vừa là vũ khí, vừa là chiến trường.
Câu hỏi mà tôi đặt ra ở đây không dành cho Visa, mà dành cho những ai đang xây dựng hạ tầng tài chính phi tập trung: Nếu ngay cả một tổ chức có sức mạnh như Visa cũng cần phải giao toàn bộ công tác phòng thủ cho một AI tập trung – và chấp nhận rủi ro hệ thống kèm theo – thì một giao thức DeFi với ngân sách eo hẹp sẽ tự bảo vệ mình bằng cách nào trước một kẻ tấn công cũng đang dùng AI? Liệu giải pháp nằm ở một mô hình bảo mật cộng đồng, hay là ở một cuộc chạy đua vũ trang mà phần lớn các dự án không có vé vào cửa? Đó là câu hỏi vĩ mô mà 2025 – và chu kỳ tích lũy hiện tại – đang âm thầm xếp hàng để trả lời. Nhà đầu tư thông minh sẽ không chỉ quan sát giá, mà sẽ quan sát xem đội ngũ nào đã bắt đầu xây dựng lớp phòng thủ AI cho chính mình từ hôm nay.