Core Lightning, một trong những bản cài chính vận hành Lightning Network (mạng thanh toán Layer 2 của Bitcoin), đang yêu cầu node operator nâng cấp phần mềm hoặc tắt node hoàn toàn. Đây là cảnh báo bảo mật được giới phát triển mô tả là khẩn cấp, và nó đến từ một nguồn bất thường: một loạt báo cáo lỗi do AI sinh ra.

Chuyện gì đã xảy ra

Theo đội ngũ phát triển, mạng lưới nhận được nhiều báo cáo lỗ hổng được sinh ra tự động (AI-generated) từ nhiều nguồn khác nhau trong cửa sổ khoảng 10 ngày. Vài trong số đó là lỗ hổng thật sự. Vì chưa tiết lộ bản chất chính xác của lỗ hổng, đội ngũ quyết định xử lý tình huống như mức độ nghiêm trọng cao.

Nhà phát triển Christian Decker cho biết đội ngũ sẽ giữ chi tiết bản vá (source-level patches) trong hai tuần, để các bản cài đã ký (signed binaries) đến được tay người vận hành node trước. Cách làm này nhằm làm chậm bất kỳ ai cố đảo ngược mã nguồn để tạo exploit trước khi phần lớn node operator kịp cập nhật.

Hướng dẫn với node operator khá trực tiếp: ai chưa nâng cấp được ngay thì khởi động lại node ở chế độ offline, đừng tiếp tục chạy phần mềm lộ lỗ hổng. Các phiên bản cũ, gồm cả bản 26.04, sẽ không được hỗ trợ trong đợt xử lý này, gần như ép mọi người lên bản mới nhất.

Một vài điểm đáng lưu ý

Thứ nhất, tính chất của sự việc là phòng thủ chủ động, không phải phản ứng với một vụ tấn công đang diễn ra. Các nhà phát triển nhấn mạnh chưa có tổn thất quỹ nào được xác nhận và chưa có tấn công đang hoạt động. Điều đó có thể thay đổi nhanh khi chi tiết kỹ thuật được công bố.

Thứ hai, chính cách phát đi cảnh báo cũng gây tranh cãi. Calle, nhà phát triển Cashu, gọi vấn đề này là nghiêm trọng và kêu gọi tắt node Core Lightning, nhưng đồng thời đặt câu hỏi vì sao cảnh báo đầu tiên lại lan truyền dưới dạng ảnh chụp màn hình từ Discord thay vì qua kênh chính thức của Core Lightning. Dự án sau đó đã đăng thông báo công khai, nhưng nguồn gốc không chính thức của cảnh báo đầu tiên gây thêm bối rối.

Thứ ba, cảnh báo này diễn ra trong lúc Lightning Network đang thu hẹp. Dung lượng kênh công khai (public channel capacity) giảm khoảng 32,1%, từ 5.891 BTC xuống còn 3.998 BTC trong 8 tháng. Đây là lần khẩn cấp bảo mật Lightning thứ hai trong tháng được truy vết từ công việc AI trên code Bitcoin.

Sự việc cho thấy hai mặt của AI trong bảo mật hạ tầng. Mặt tích cực: AI tạo báo cáo lỗi hàng loạt giúp tìm ra lỗ hổng thật trong các dự án hạ tầng quan trọng, nhanh hơn cách rà soát thủ công. Mặt thách thức: nó tạo áp lực chưa từng có lên quy trình công bố lỗ hổng (disclosure). Khi AI có thể rà soát và khai thác code nhanh hơn con người, các dự án hạ tầng như Lightning phải cân bằng giữa tốc độ vá lỗi và việc giữ thông tin an toàn, một bài toán ngày càng khó trong kỷ nguyên code do AI hỗ trợ.