Lỗ hổng macOS 200.000 USD giữa biển AI slop: Sóng vỗ, ai đứng vững?

Sóng vỗ, ai đứng vững? Giữa một mùa thị trường đang lên, tôi có thói quen dành ba mươi phút mỗi ngày để đọc các bản tin bảo mật. Nó giống việc kiểm tra móng của con tàu trước khi ra khơi – có vẻ nhàm chán, nhưng cứu mạng người đi biển. Sáng hôm đó, tôi bắt gặp một câu chuyện trên một trang tin Web3: một startup có trụ sở tại Milan tự nhận dùng ChatGPT tìm ra lỗ hổng macOS cho phép chiếm quyền hoàn toàn thiết bị, trị giá ước tính 200.000 USD. Nhưng thay vì gửi báo cáo cho Apple, họ nói rằng không thể nộp vì hệ thống của Apple đang bị "AI slop" làm tắc nghẽn và có một "giới hạn báo cáo" mới. Ngay lập tức, tôi hiểu rằng mình đang đối diện với một thứ không phải bản tin, mà là một sản phẩm truyền thông. Trong làn sóng crypto, không hiếm những bản tin được dựng lên từ một sợi tóc sự thật và một tấn hư cấu. Nhưng câu chuyện này đáng chú ý vì nó kết hợp quá hoàn hảo ba từ khóa đang nóng nhất thị trường: AI, bảo mật, và "nạn nhân" Apple. Hãy quay ngược lại vài bước. Apple có một chương trình tiền thưởng bảo mật từ năm 2016, sau đó mở rộng đáng kể để thu hút các nhà nghiên cứu độc lập. Mức thưởng cho các lỗ hổng nghiêm trọng, đặc biệt là các chuỗi khai thác có thể vượt qua sandbox và kiểm soát kernel, thường nằm trong khoảng hàng trăm nghìn đô la. Do đó, con số 200.000 USD hoàn toàn có thể là một mức định giá hợp lý nếu lỗ hổng là thật. Nhưng trong câu chuyện này, không có tên công ty – chỉ có "một công ty khởi nghiệp Milan". Không có tên nhà nghiên cứu. Không có phiên bản macOS bị ảnh hưởng. Không có đoạn mã, không có log, không có screenshot. Không có gì ngoài một lời tuyên bố. "AI slop" là cụm từ mới nổi trong năm nay, dùng để chỉ lượng nội dung rác do trí tuệ nhân tạo sinh ra – những bài viết vô nghĩa, những hình ảnh méo mó, những bài đăng lặp lại trên mạng xã hội. Dùng cụm từ này để giải thích vì sao một lỗ hổng bảo mật không được nộp lên Apple thì không khác gì nói "bệnh viện quá nhiều bệnh nhân nên tôi sẽ tự phẫu thuật tại nhà". Nó nghe có vẻ hợp lý trong một meme, nhưng sụp đổ khi soi dưới ánh sáng kỹ thuật. Nếu hệ thống nộp báo cáo của Apple thực sự có vấn đề, có một danh sách dài các kênh thay thế: email trực tiếp đến đội an ninh, chương trình Security Bounty qua hình thức công khai, các tổ chức CERT quốc tế, hay thậm chí là các nhà môi giới lỗ hổng hợp pháp như Zero Day Initiative. Một nhà nghiên cứu có kinh nghiệm sẽ không bao giờ để "giới hạn báo cáo" chặn đường mình. Họ sẽ tìm đường khác. Trừ khi mục tiêu của họ không phải là báo cáo lỗ hổng. Tôi muốn nói rõ: việc dùng AI để hỗ trợ tìm lỗ hổng là một xu hướng thực sự. Trong công việc hàng ngày của tôi – giám sát các quỹ token – tôi đã nhiều lần dùng mô hình ngôn ngữ lớn để rà soát hợp đồng thông minh, dò tìm các đoạn mã có khả năng bị tấn công. Nhưng một lỗ hổng macOS "full takeover" thường không đơn giản. Nó là một chuỗi: một lỗi bộ nhớ trong Safari, vượt qua sandbox JavaScript, khai thác một lỗi kernel, tắt các cơ chế bảo vệ như SIP hoặc TCC. Viết một chuỗi như vậy là nghệ thuật đòi hỏi nhiều năm kinh nghiệm. Một mô hình ngôn ngữ có thể giúp bạn phân tích một đoạn mã assembly, tóm tắt một báo cáo CVE, thậm chí đề xuất các vector tấn công – nhưng nó không thể một mình tạo ra một exploit hoàn chỉnh theo cách mà bài báo mô tả. Các hãng như Google và Microsoft đã đầu tư hàng tỷ đô la vào AI cho bảo mật, nhưng những lỗ hổng lớn nhất vẫn do con người tìm ra. AI là kính hiển vi, không phải nhà khoa học. Dựa trên kinh nghiệm audit của tôi, mỗi khi một ai đó tuyên bố phát hiện một lỗ hổng lớn mà không cung cấp bất kỳ chi tiết kỹ thuật nào, tôi đặt câu hỏi về động cơ. Có hai khả năng. Thứ nhất, công ty kia đang phóng đại một phát hiện nhỏ để tạo dựng thương hiệu. Thứ hai, họ đang chuẩn bị bán lỗ hổng trên thị trường chợ đen, và câu chuyện báo chí là một cách để đẩy giá lên. Trong giới bảo mật ngầm, có cả một hệ sinh thái trung gian mua bán lỗ hổng chưa tiết lộ. Các chính phủ và cơ quan tình báo sẵn sàng trả hàng triệu đô la cho các lỗ hổng zero-day. Một bài báo được dàn dựng khéo léo, nói về một lỗ hổng "200.000 USD" đang bị Apple bỏ mặc, có thể là cách để thu hút người mua. Tôi không buộc tội họ, tôi chỉ nói rằng đây là một khả năng mà không ai được phép bỏ qua. Hãy nhìn vào kênh phân phối. Một trang tin Web3, vốn nổi tiếng với việc đăng lại các thông cáo báo chí không kiểm chứng, là nơi hoàn hảo cho một câu chuyện như thế này. Nó không cần phải qua biên tập kỹ lưỡng như The Verge hay WIRED. Nó chỉ cần một tiêu đề giật gân, một con số lớn, và một chút bụi phủi "AI". Chi phí sản xuất một bài viết như vậy gần bằng không, nhất là trong thời đại AI viết hộ. Đây chính là "AI slop" trong ngành báo chí blockchain: những bài viết được tạo ra để phục vụ một mục đích phân phối chứ không phải thông tin. Khi người đọc khao khát alpha, họ sẽ nuốt bất cứ thứ gì có mùi cơ hội. Và "cơ hội" trong thị trường tăng thường có ba kiểu: airdrop, listing, và một cú sốc bảo mật để đẩy giá một đồng coin nào đó. Trở lại với câu chuyện chúng ta đang nói. Điều gì xảy ra nếu lỗ hổng là thật? Một startup Milan có thể trở thành một cái tên đình đám, nhận giải thưởng, được các quỹ đầu tư săn đón. Họ có thể vận dụng câu chuyện này để gọi vốn hàng triệu USD. Và điều gì xảy ra nếu lỗ hổng là giả? Họ vẫn có được thứ họ cần: sự chú ý. Trong nền kinh tế chú ý, một câu chuyện tốt quan trọng hơn sự thật. Đây là bài học mà tôi đã nhìn thấy trong suốt hành trình từ ICO 2017 đến DeFi Summer 2020, rồi NFT 2021. Chu kỳ nào cũng bắt đầu bằng một câu chuyện. Vào năm 2017, chỉ cần một whitepaper đẹp là huy động được vài chục nghìn ETH. Vào năm 2021, chỉ cần một bức ảnh JPEG là bán được hàng triệu USD. Và vào năm 2025, chỉ cần một câu chuyện "AI tìm ra lỗ hổng 200K" là gây được sự chú ý của cả thị trường. Cấu trúc giống nhau: một câu chuyện hấp dẫn, một phương tiện lan truyền, và một lượng lớn người sẵn sàng tin. Sóng vỗ, ai đứng vững? Câu hỏi này ám ảnh tôi khi tôi đọc tiếp các bình luận bên dưới bài viết gốc. Hàng trăm người tỏ ra phẫn nộ với Apple, hàng trăm người khác tuyên bố sẽ "nói chuyện bằng ví". Không ai đặt câu hỏi nguồn tin. Không ai yêu cầu bằng chứng. Và đó chính là điểm yếu của cả thị trường. Trong một thị trường tăng, mọi người đều FOMO, và FOMO biến sự hoài nghi thành một thứ xa xỉ. Nhưng nghịch lý ở chỗ: càng tin vào những câu chuyện không có bằng chứng, bạn càng dễ trở thành người bị bỏ lại khi sóng rút. Lịch sử crypto đã chứng minh điều đó qua hàng trăm dự án ma và hàng nghìn bài đăng kiểu này. Vậy chúng ta nên đối phó thế nào? Hãy xây cho mình một quy trình kiểm chứng ba lớp. Trước hết, xác định nguồn tin: ai đứng sau câu chuyện, họ có lợi ích gì, tại sao họ chọn Web3 media thay vì báo chí chính thống? Thứ hai, tìm bằng chứng kỹ thuật: có mã, log, phiên bản, bước tái hiện hay không? Nếu không có, hãy coi đó là tin đồn. Thứ ba, đối chiếu với các kênh chính thức: Apple đã xác nhận, phủ nhận, hay im lặng? Trong trường hợp này, Apple im lặng – và sự im lặng của một gã khổng lồ cũng là một thông tin. Nó không xác nhận điều gì, nhưng nó cho thấy câu chuyện không đủ sức nặng để ép họ phải lên tiếng. Góc nhìn phản trực giác mà tôi muốn đưa ra là: chúng ta không nên bận tâm câu chuyện này có thật hay không. Điều quan trọng hơn là nó hé lộ một xu hướng nguy hiểm: việc sản xuất tin tức trong lĩnh vực blockchain đang ngày càng giống việc sản xuất meme. Mọi người không còn đặt câu hỏi "sự kiện này có bằng chứng không?