Lỗ hổng macOS 200.000 USD bị AI Slop chặn: Khi câu chuyện bảo mật được tối ưu để lan truyền

Trên một trang tin Web3, vào một ngày không xác định, một công ty khởi nghiệp ẩn danh ở Milan tuyên bố đã dùng ChatGPT để tìm ra một lỗ hổng macOS cho phép 'hoàn toàn kiểm soát' thiết bị của người dùng. Họ nói lỗ hổng này trị giá 200.000 USD. Họ nói họ không thể gửi nó cho Apple vì công ty này đang đối mặt với 'giới hạn nộp báo cáo' và bị cản trở bởi 'AI Slop' mà chính Apple tạo ra. Tôi đọc lại bản tin này ba lần. Lần thứ ba, tôi nhận ra: đây không phải là một câu chuyện bảo mật. Đây là một câu chuyện về cách thị trường tiền mã hóa đang tự dối mình. Câu chuyện có đầy đủ các thành phần của một bài viết viral: một gã khổng lồ công nghệ, một con số lớn, một công nghệ thần kỳ, và một nạn nhân đáng thương. Chỉ có một vấn đề nhỏ: không có gì trong đó có thể kiểm chứng. Trong vài năm qua, tôi đã học được rằng những câu chuyện bảo mật được tối ưu cho lan truyền thường thiếu thứ quan trọng nhất: khả năng kiểm chứng. Ngành bảo mật, giống như thị trường tiền mã hóa, đang trải qua một cơn sốt AI. Hàng loạt sản phẩm được gắn thêm chữ AI để tăng giá trị định giá. Trong lĩnh vực tìm lỗ hổng, AI thực sự có giá trị: các mô hình ngôn ngữ lớn được sử dụng để rà soát mã nguồn, tạo dữ liệu kiểm thử, tóm tắt các báo cáo lỗ hổng. Microsoft, Google, và nhiều phòng thí nghiệm an ninh mạng đều có những dự án kết hợp AI vào quy trình tìm kiếm lỗi. Nhưng có một khoảng cách rất xa giữa 'hỗ trợ phát hiện' và 'tự động phát hiện một chuỗi khai thác hoàn chỉnh'. Trên macOS, một lỗ hổng 'hoàn toàn kiểm soát' thường không nằm gọn trong một dòng code. Nó là một chuỗi: một lỗi trong nhân, một điểm yếu trong cơ chế cô lập tiến trình, một cách để vượt qua kiểm tra chữ ký mã. Từng mắt xích có thể được tìm thấy với sự hỗ trợ của công cụ, nhưng việc gắn chúng thành một đòn khai thác ổn định, hoạt động được trên một phiên bản macOS cụ thể, vẫn là công việc của một con người kiên nhẫn trong một môi trường thử nghiệm có kiểm soát. Nói ChatGPT 'phát hiện ra' toàn bộ lỗ hổng trị giá 200.000 USD cũng giống như nói một chiếc máy kéo 'tạo ra' một trang trại. Đó là lý do đầu tiên khiến bài báo cần được đọc với sự nghi ngờ. Điều đầu tiên tôi làm khi đọc bất kỳ báo cáo bảo mật nào là tìm phần mô tả kỹ thuật. Ở đây không có. Không tên phiên bản macOS, không mô tả vector tấn công, không bản ghi nhật ký, không mã nguồn, không tên nhà nghiên cứu. Một tuyên bố về lỗ hổng mà không kèm bằng chứng kỹ thuật không phải là một báo cáo; nó là một lời đồn. Tôi từng tham gia một vài cuộc kiểm toán hợp đồng thông minh cho các giao thức DeFi nhỏ. Khi một lập trình viên nói với tôi rằng họ 'dùng AI' để tìm ra lỗi, buổi nói chuyện luôn kết thúc bằng một câu hỏi: AI đã làm gì cụ thể? Đọc một hàm? Tạo một trường hợp thử nghiệm? Hay tìm ra một cách kết nối các chức năng có vẻ vô hại thành một cuộc tấn công? Trong tất cả các trường hợp tôi gặp, AI là một trợ lý đắc lực, nhưng chưa từng là một nhà nghiên cứu đứng tên. Về mặt kỹ thuật, tôi muốn nói rõ hơn: các mô hình ngôn ngữ lớn hiện tại hoạt động dựa trên xác suất dự đoán từ tiếp theo. Chúng không có khả năng lý luận hình thức sâu, cũng không thể kiểm chứng giả thuyết trong môi trường thực tế. Một chuỗi khai thác macOS nghiêm trọng đòi hỏi phải hiểu rõ các cơ chế nội bộ như xử lý mach message, quản lý bộ nhớ kernel, hoặc các chính sách cô lập của sandbox. LLM có thể gợi ý một đoạn code khai thác tiềm năng, nhưng nó không thể biết liệu đoạn code đó có vượt qua được kiểm tra tính toàn vẹn của hệ thống trong thực tế hay không. Chính vì vậy, nếu một công ty khởi nghiệp thực sự sở hữu một chuỗi khai thác như vậy, điều đầu tiên họ nên làm là đưa nó vào phòng thí nghiệm và ghi lại toàn bộ quá trình. Không có bản ghi nào được công bố. Điều đó đã nói lên tất cả. Bây giờ nói về cái gọi là 'giới hạn nộp bài'. Tôi không tìm thấy bất kỳ tài liệu chính thức nào từ Apple về việc giới hạn số lượng báo cáo mà một tổ chức có thể gửi đến chương trình săn lỗ hổng. Ngay cả khi có một giới hạn hành chính trên cổng thông tin, mọi nhà nghiên cứu có kinh nghiệm đều biết rằng luôn có những kênh khác: gửi email trực tiếp đến nhóm an toàn sản phẩm, báo cáo qua CERT, hoặc nhờ một bên thứ ba có quan hệ với Apple chuyển lời. Từ chối mọi kênh khác và chọn cách phàn nàn trên một trang Web3 là một quyết định truyền thông, không phải một bế tắc kỹ thuật. Tác giả bài báo không hề nói rằng họ đã thử liên hệ với Apple. Họ cũng không đặt câu hỏi vì sao công ty khởi nghiệp lại chọn một nền tảng Web3 làm nơi công bố. Đó là một câu hỏi đơn giản, nhưng cũng là câu hỏi duy nhất có thể thay đổi toàn bộ cách chúng ta đọc câu chuyện này. Con số 200.000 USD cũng cần được nhìn nhận với một con mắt tỉnh táo. Trong thế giới mua bán lỗ hổng, các mức giá này từng xuất hiện trong các hợp đồng mua bán 0-day cho iOS hoặc Android. Nhưng một lỗ hổng chưa được gửi đi, chưa được xác nhận bởi nhà sản xuất, thì không có giá trị thị trường. Con số đó chỉ là một con số trong câu chuyện, được đưa vào tiêu đề để khiến người đọc cảm thấy có gì đó lớn lao đang bị bỏ lỡ. Và cảm giác 'bỏ lỡ một điều lớn' là thứ tạo ra lượt chia sẻ, thứ tạo ra lượt xem, và thứ tạo ra doanh thu quảng cáo cho các trang tin. Trong thị trường tiền mã hóa, chúng ta gọi những thứ như vậy là 'pump news': một loại tài sản được tạo ra chỉ để giao dịch, không để sử dụng. Nhà báo blockchain có một trách nhiệm đặc biệt, bởi vì độc giả của họ thường là những người đưa ra quyết định đầu tư dựa trên thông tin. Khi một bài báo về lỗ hổng bảo mật không hỏi những câu cơ bản nhất — 'nhóm nghiên cứu là ai?', 'bạn có thể chứng minh không?', 'Apple đã được hỏi chưa?' — nó không còn là báo chí, nó là một công cụ tiếp thị. Và trong một hệ sinh thái đã phải hứng chịu quá nhiều vụ sụp đổ do 'sự tin tưởng mù quáng', việc xuất bản một câu chuyện như vậy mà không có sự xác minh là một hành động vô trách nhiệm. Nhưng vấn đề không dừng ở việc bài báo có thật hay không. Vấn đề nằm ở chỗ thị trường tiền mã hóa và an ninh mạng đang bị bao phủ bởi những câu chuyện kiểu này. Trong con mắt của tôi, 'AI Slop' không phải là thứ khiến một lỗ hổng không thể được nộp lên Apple; 'AI Slop' là thứ khiến một lỗ hổng không tồn tại vẫn có thể trở thành một bài báo. Chúng ta đang sống trong một chu kỳ truyền thông nơi mà danh tiếng có thể được tạo ra từ hư vô nhanh hơn cả việc đúc token. Và điều đó, đối với những người làm bảo mật thực sự, là một sự xúc phạm. Tôi nhớ lại DeFi Summer năm 2020, khi tôi mất một phần ba số tiền nhỏ của mình vì impermanent loss. Tôi đã tin vào một câu chuyện hay về một giao thức thanh khoản trước khi hiểu toán học phía sau. Bài học hôm nay cũng vậy: câu chuyện hay là thứ nguy hiểm nhất, vì nó kích hoạt cảm xúc trước khi kích hoạt sự kiểm tra. Một lỗ hổng macOS do AI 'phát hiện' nhưng không thể chứng minh cũng giống như một giao thức DeFi hứa hẹn lợi nhuận 100% trong một tuần. Nếu nó quá hợp với câu chuyện bạn muốn nghe, hãy dừng lại. Đó là lý do vì sao, trong thị trường giảm, sự sống còn không đến từ việc chạy theo tin tức, mà đến từ việc kiểm tra dữ liệu. Trong một thị trường giảm, nỗi đau thật sự của các dự án không chỉ đến từ giá token; nó đến từ sự im lặng của dòng tiền và sự mệt mỏi của cộng đồng. Khi không có kết quả để khoe, các dự án bắt đầu khoe những thứ không kiểm chứng được: một mối quan hệ đối tác mơ hồ, một lời khuyên từ 'chuyên gia', một lỗ hổng bảo mật mà không ai nhìn thấy. Câu chuyện từ Milan chính là một phiên bản như vậy, chỉ được đóng gói đẹp hơn. Tôi tự hỏi, nếu một quỹ đầu tư mạo hiểm đang cân nhắc đầu tư vào một công ty khởi nghiệp an ninh mạng, họ sẽ kiểm tra những gì? Họ sẽ hỏi xem có bất kỳ CVE nào được ghi nhận, có bất kỳ báo cáo kỹ thuật nào được công bố, có bất kỳ mối quan hệ nào với các chương trình săn lỗ hổng lớn không. Một bài báo duy nhất trên một trang tin không tên không trả lời được câu hỏi nào. Nó chỉ tạo ra tiếng ồn. Và trong một thị trường vốn đã quá nhiều tiếng ồn, tiếng ồn này có hại. Nhìn từ góc độ vĩ mô, câu chuyện này không chỉ là một sự cố truyền thông. Nó là một dấu hiệu của sự méo mó trong cấu trúc khuyến khích. Khi lãi suất toàn cầu còn thấp, tiền rẻ tìm đến những câu chuyện tăng trưởng. Khi tiền trở nên đắt đỏ, các quỹ đầu tư lại tìm đến những câu chuyện tuyệt vọng, những câu chuyện có thể gây sốc để thu hút sự chú ý. Một bài báo về lỗ hổng 200.000 USD do AI tìm ra nhưng không thể nộp lên Apple chính là một dạng 'tài sản đầu cơ' của thời đại AI: giá trị của nó nằm ở khả năng được kể đi kể lại, không nằm ở việc nó có thật hay không. Và trong một chu kỳ thị trường giảm, khi mà mọi người đều mệt mỏi, loại tài sản này lại càng dễ được chấp nhận. Nếu bạn là một nhà phát triển hoặc nhà nghiên cứu đang thực sự làm việc với AI trong bảo mật, bạn phải cảm thấy bị xúc phạm khi những câu chuyện kiểu này đánh cắp sự chú ý khỏi công việc thật. Tôi có một người bạn làm việc với các mô hình AI để phát hiện mã độc trong các hợp đồng thông minh. Anh ấy dành hàng tháng để tinh chỉnh dữ liệu huấn luyện. Kết quả của anh ấy công bố trong các hội nghị và được kiểm chứng đồng nghiệp. Không ai viết một bài báo 200.000 USD về điều đó, vì nó không gây sốc. Nhưng đó mới là cách khoa học được xây dựng: chậm, nhàm chán, và có thể kiểm chứng. Còn câu chuyện từ Milan thì ngược lại: nhanh, gây sốc, và không thể kiểm chứng. Nếu bạn phải đặt cược vào sự tồn tại của một lỗ hổng, bạn sẽ đặt cược vào đội ngũ nào? Điểm mù ở đây không nằm ở việc câu chuyện có thật hay không. Điểm mù nằm ở việc chúng ta tự mãn cho rằng mình có thể phát hiện ra một trò lừa đảo. Nhưng chính sự hoài nghi lại là thứ khiến chúng ta dễ bị tổn thương trước câu chuyện tiếp theo. Một nhà đầu tư sau khi đọc bài báo có thể nói 'Tôi không tin'. Nhưng họ vẫn sẽ chia sẻ nó, vì nó gây sốc, vì nó phản ánh nỗi sợ của họ về Apple và sự ngưỡng mộ với AI. Sự phán xét đạo đức của chúng ta không ngăn được sự lan truyền. Trong thế giới tiền mã hóa, điều đó giống hệt một đợt pump và dump: ai đó tạo ra một câu chuyện, thu hút sự chú ý, rồi rút tiền trước khi mọi người kiểm tra. Vậy nên, khi bạn nhìn thấy một lỗ hổng '200.000 USD' bị chặn bởi 'AI Slop', hãy nhìn kỹ hơn. Có thể không có lỗ hổng nào cả. Có thể chỉ có một nỗi sợ, được mã hóa thành một bài báo. Trong một thị trường đang chảy máu, thứ đắt đỏ nhất không phải là Bitcoin, không phải là một lỗ hổng macOS; thứ đắt đỏ nhất là sự chú ý của bạn. Và những người kể chuyện này, dù có chủ ý hay không, đang đánh cắp nó. Một bản vá bảo mật có thể được cài đặt trong một ngày. Một niềm tin đã vỡ thì phải mất nhiều năm để hàn gắn. Câu chuyện từ Milan, dù đúng hay sai, đã góp phần làm vỡ một phần niềm tin của tôi vào cách chúng ta nói về bảo mật.